L’Iran est derrière les cyberattaques contre les réfrigérateurs français

La France a accusé lundi l’Iran d’être à l’origine de la cyberattaque d’ampleur qui a visé, dans la nuit du 11 au 12 octobre, les systèmes de réfrigération de quelque 700 sites de supermarchés. Paris met en cause une unité cyber liée aux Gardiens de la révolution, Shahid Kaveh, et le parquet de Paris a demandé des mandats d’arrêt internationaux contre deux de ses responsables. L’ambassadeur d’Iran a été convoqué au Quai d’Orsay, et des sanctions européennes sont en cours d’application. « C’est la première fois qu’on a une cyberattaque avec un objectif de sabotage à cette échelle », a souligné Jean-Noël Barrot, qui a prévenu que la France « ne s’interdit rien » dans sa riposte.

Formule martiale mais très exagérée : Paris ne va pas bombarder Téhéran pour cela. Et si l’exécutif décide des représailles sous forme de sanctions, celles-ci seront sans doute de peu d’impact, pour la bonne raison que le régime des mollahs est déjà lourdement sanctionné par les Occidentaux sans que cela l’amène à modifier sa politique. Reste la possibilité d’actions dites hybrides, type sabotage, auxquelles le ministre a d’ailleurs fait allusion en évoquant des mesures « dont nous ne révélerons pas le contenu exact ». La riposte judiciaire, en revanche, est plus concrète qu’il n’y paraît : des mandats d’arrêt visant des officiers des pasdarans, c’est une première.

Interrogé sur une éventuelle responsabilité de l’Iran dans les cyberattaques plus récentes ayant visé un prestataire frigorifique de l’Établissement français du sang, la banque Crédit Mutuel Arkéa ou encore la Direction des finances publiques, Jean-Noël Barrot a en revanche indiqué ne pas être en mesure de répondre « sur ces points-là », les enquêtes étant toujours en cours.

L’ensemble de ces raids, comme ceux menés très récemment contre des installations frigorifiques ailleurs en Europe, illustre la fragilité des infrastructures de la vie civile. Une fragilité liée à l’usage de systèmes centralisés, qu’un piratage peut compromettre avec des conséquences graves pour des milliers d’installations distantes.

Ce piratage a semblé facile à mener, ont déclaré des experts en cybersécurité, et le fabricant de nombreux appareils touchés a précisé à l’époque des faits que les systèmes de contrôle de certains réfrigérateurs étaient obsolètes ou fonctionnaient avec un micrologiciel dépassé. Certains réfrigérateurs avaient pris feu après que leur température avait été portée à plus de 50 degrés pendant des heures. Selon l’estimation d’un propriétaire de supermarché, le coût total de cette attaque pourrait atteindre plusieurs dizaines de millions d’euros à l’échelle nationale. Fin août, les systèmes de réfrigération d’au moins une demi-douzaine d’économats militaires sont tombés en panne aux États-Unis ; les enquêteurs du Pentagone examinent ces dysfonctionnements comme une possible cyberattaque et collaborent avec les autorités françaises.