Les autorités françaises ont accusé une unité de piratage liée au Corps des gardiens de la révolution islamique (CGRI) d’avoir saboté les systèmes de réfrigération d’environ 700 sites commerciaux. Les attaques d’octobre auraient provoqué au moins 15 incendies, endommagé des équipements et contraint les commerçants à se débarrasser de nourriture d’une valeur de dizaines de millions d’euros.
La France a annoncé cette attribution le 9 novembre 2026, identifiant Shahid Kaveh, une unité cyber associée au centre d’opérations électroniques et cyber du CGRI, comme le suspect d’auteur. Le ministre des Affaires étrangères Jean-Noël Barrot a condamné les incidents et annoncé son intention de poursuivre des sanctions de l’Union européenne contre les responsables.
Les attaques ont eu lieu durant la nuit des 11 et 12 octobre, visant les contrôleurs connectés à Internet responsables de la gestion des équipements de réfrigération commerciales. Selon les enquêteurs français, les assaillants ont modifié à distance les réglages de température et de dégivrage, forçant les réfrigérateurs et congélateurs à fonctionner en dehors de leurs conditions prévues.
Certaines unités auraient atteint des températures de 50°C (122°F), entraînant des aliments avariés et une surchauffe des équipements. Les autorités françaises ont documenté au moins 15 incendies liés à cette perturbation.
Les entreprises concernées comprenaient de grandes chaînes de supermarchés telles que Carrefour, Intermarché, Leclerc, Casino et Coopérative U. De plus petites boucheries, des installations de transformation alimentaire et un abattoir figuraient également parmi les cibles.
Le Centre français de coordination des crises cybernétiques, qui réunit des spécialistes de la cybersécurité, de l’armée et du renseignement, a enquêté sur l’opération. Ses conclusions ont relié les attaques à Shahid Kaveh à travers plusieurs indicateurs, notamment des infrastructures auparavant associées au groupe et des similitudes avec des opérations cybernétiques antérieures.
Les enquêteurs ont également identifié des artefacts en farsi dans l’infrastructure et l’activité des attaquants impliquant FOFA, une plateforme de recherche utilisée pour localiser les appareils connectés à Internet. Une chaîne de propagande associée à Shahid Kaveh aurait rendu publiques les attaques par réfrigération peu après leur survenue.
Des responsables français ont indiqué que l’unité opère via plusieurs identités en ligne, notamment CyberAveng3rs, Soldiers of Solomon et Cyber Isnaad Front. Ces identités ont auparavant été associées à des opérations visant des systèmes de contrôle industriel.
L’enquête a révélé des activités connexes contre les équipements Schneider Electric dans de petites centrales hydroélectriques en France. Les autorités ont attribué ces tentatives à la même campagne mais ont rapporté que leurs conséquences opérationnelles étaient limitées.
Les procureurs de Paris ont ouvert une enquête judiciaire visant le chef présumé de Shahid Kaveh, deux adjoints et d’autres personnes potentiellement impliquées. Des mandats d’arrêt internationaux sont en cours de réquisition.
La France a également annoncé son intention de convoquer l’ambassadeur d’Iran pour protester officiellement contre les attaques. Les autorités iraniennes ont auparavant rejeté les allégations d’implication dans des opérations cybernétiques malveillantes.
Les incidents d’octobre ont été suivis d’une nouvelle vague d’attaques liées à la réfrigération touchant plus de 115 établissements dans six pays européens. Des interférences similaires ont également été signalées dans des installations françaises de stockage de sang.