Frigos piratés : la France accuse l'Iran !

Des pirates ont pris le contrôle des installations frigorifiques de près de 700 supermarchés français, provoquant des pertes alimentaires et plusieurs départs de feu. Une cyberattaque qui illustre les dangers des objets connectés mal protégés et dont la justice française vient désormais de désigner les responsables présumés.

Frigos piratés : quand l'objet connecté devient une "arme"

Dans la nuit du 11 au 12 octobre, des pirates n'ont ni volé de données ni chiffré de fichiers. Ils ont simplement pris la main sur les installations frigorifiques de supermarchés, via les interfaces web qui servent à les piloter. Les cycles de dégivrage ont été déclenchés sans limite de durée, pendant que les alertes de température étaient coupées. Dans certains magasins, le thermomètre a grimpé jusqu'à 50 degrés. Environ 700 enseignes ont été touchées, notamment chez Intermarché, Leclerc et Super U, avec de la nourriture perdue et une vingtaine de départs de feu signalés.

Le scénario repose sur un défaut très banal. Devant les sénateurs, le directeur général de l'ANSSI a décrit des équipements exposés directement sur Internet, des mots de passe faibles et des logiciels jamais mis à jour. La porte n'était pas forcée, elle était entrouverte. Les utilisateurs d'iPhone, de caméras HomeKit ou de prises connectées connaissent la règle : un appareil relié au réseau n'est sûr que s'il est tenu à jour et correctement protégé.

Lundi 9 novembre, la justice française a désigné un responsable présumé. Le parquet de Paris a ouvert une information judiciaire et vise Shahid Kaveh, une unité rattachée au Centre électronique et cyber des Gardiens de la révolution iraniens. La procureure Laure Beccuau cite plusieurs indices techniques : l'emploi du persan, des adresses IP renvoyant vers des machines situées en Iran et un mode opératoire jugé caractéristique. Des mandats d'arrêt internationaux sont requis contre le chef de l'unité et ses deux adjoints, qui restent pour l'instant de simples personnes visées par l'enquête, sans condamnation.

Côté diplomatique, Jean-Noël Barrot a confirmé la responsabilité des Gardiens de la révolution et évoqué une attaque « d'une ampleur inédite ». L'ambassadeur d'Iran a été convoqué et des sanctions européennes sont annoncées. Des incidents comparables ont touché plus d'une centaine d'établissements en Europe, dont des équipements de banques du sang françaises, mais aucun lien définitif n'a été établi entre ces différentes attaques.