« Une campagne inédite par son ampleur et son niveau d’agressivité » contre la France : ce que révèle la cyberattaque iranienne

Dans la nuit du 11 au 12 octobre, des cybercriminels ont attaqué plus de 700 supermarchés en France. Les contrôleurs des réfrigérateurs de marque Danfoss contenaient une faille de sécurité connue, et étaient pourtant connectés à Internet. Des hackers en ont profité pour modifier les réglages et les mettre en mode dégivrage, voire faire monter la température jusqu'à 50 °C ! Des enseignes dont Intermarché, Netto, Coopérative U, Leclerc, Casino et Carrefour ont ainsi constaté des pertes de denrées alimentaires pour plusieurs dizaines de millions d'euros et au moins 15 départs de feu.

Cette attaque, complètement inédite, n'a pas été revendiquée. Selon le gouvernement, elle a aussi touché plusieurs petites boucheries, un battoir et des usines agroalimentaires coopératives. Les pirates auraient aussi visé des équipements Schneider Electric appartenant à des installations hydroélectriques. Après enquête, le Centre de Coordination des Crises Cyber (C4) a attribué la cyberattaque à l'Iran, ce lundi 9 novembre. Le groupe s'appuie notamment sur des modes opératoires connus ainsi que des traces d'utilisation du farsi. Le coupable serait l'unité Shahid Kaveh du Corps des gardiens de la révolution islamique d'Iran.

Plus de 400 supermarchés piratés, aucune rançon : les dessous d'une cyberattaque qui inquiète jusqu'à Matignon

Dans la nuit du 11 au 12 octobre, une cyberattaque a forcé le dégivrage de frigos Danfoss dans plus de 400 supermarchés français et monté leur température jusqu'à 50 °C. Le parquet de Paris enquête. À ce stade, il n’y a ni revendication ni attribution. Futura a cherché à savoir qui pourrait mener une telle attaque et pourquoi.... Lire la suite

La réponse de la France face au sabotage iranien

Le C4 fait le lien avec d'autres attaques menées par l'unité Shahid Kaveh visant la France depuis 2020, notamment contre Charlie Hebdo ainsi que l'organisation des Jeux Olympiques de 2024. Cette fois, le gouvernement évoque « une campagne inédite par son ampleur et son niveau d'agressivité » et « la première campagne cyberoffensive opérée purement à des fins de sabotage sur le territoire national ». La France va convoquer l'ambassadeur iranien et affirme que « le Parquet de Paris a ouvert une information judiciaire et requis la délivrance de mandats d'arrêts internationaux contre plusieurs membres du groupe iranien Shahid Kaveh ».

L’Iran est accusé d’avoir saboté les réfrigérateurs des supermarchés français en octobre. Illustration créée à l'aide d'un outil IA. © Edward Back, Futura

De nouvelles attaques, très certainement des mêmes auteurs, ont visé d'autres systèmes de réfrigération dans plusieurs pays européens le 2 novembre. Mais la France reste la cible principale. L'Iran vise habituellement les États-Unis et Israël, alors pourquoi est-ce que l'Hexagone se retrouve mêlée à la guerre malgré elle ? Selon Koert Debeuf, expert du Moyen-Orient, il pourrait y avoir deux explications. D'une part, l'Iran pourrait vouloir contraindre la France à négocier avec les États-Unis pour désescalader la situation. De l'autre, il pourrait s'agir d'un avertissement contre tout soutien militaire à l'Arabie saoudite, ennemie de l'Iran.

Un pirate affirme avoir aspiré des centaines de milliers de messages sur la messagerie sécurisée de l’État

Tchap, c’est la messagerie ultra-sécurisée et souveraine du gouvernement. Elle était censée assurer une protection maximale, mais un pirate affirme avoir exfiltré plus de 643 000 messages et les données de 73 000 agents publics. Les faits restent à confirmer, mais l'incident soulève une question de fond.... Lire la suite

Pourquoi la France est-elle devenue une cible privilégiée ?

Dans tous les cas, la France semble, une nouvelle fois, se retrouver à la merci de puissances étrangères. En matière de cyberattaques, le pays est une cible privilégiée depuis des années. Il est régulièrement victime de groupes de hackers qui cherchent non pas à saboter les équipements, mais à voler des données. En 2025, la France avait le deuxième plus grand nombre de comptes compromis, après les États-Unis, et se classait à la première place lorsque ce chiffre était rapporté à la population.

Ce que cet incident nous rappelle, c'est que tout appareil, qu'il s'agisse d'équipements informatiques, de réfrigérateurs des magasins ou des particuliers ou de tout autre dispositif, devient vulnérable lorsqu'il est connecté à Internet. Pour se défendre contre ces attaques à répétition, la France a besoin d'une stratégie nationale renforcée pour éduquer la population et contraindre les constructeurs, administrations et autres organismes à prévoir un budget suffisant pour la cybersécurité. En janvier 2026, le gouvernement a annoncé sa Stratégie nationale de cybersécurité 2026-2030. Espérons que ce sera suffisant.