Chapeau : Le parquet de Paris a ouvert lundi 9 novembre une information judiciaire contre le chef d’une unité cyber offensive iranienne et ses deux adjoints, soupçonnés d’avoir saboté en octobre les installations frigorifiques de quelque 700 magasins. Jean-Noël Barrot promet des sanctions européennes.
Une information judiciaire pour sabotage au profit d’une puissance étrangère
Un mois après l’attaque, l’enquête change de dimension. Dans un communiqué publié lundi 9 novembre, la procureure de la République de Paris, Laure Beccuau, a annoncé l’ouverture d’une information judiciaire visant « le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la révolution », ses deux adjoints et toute autre personne qui serait identifiée. Le parquet a requis la délivrance de mandats d’arrêt internationaux, selon France 24 et Ouest-France.
Les qualifications retenues sont lourdes : atteintes frauduleuses à un système de traitement automatisé de données et dégradations par un moyen dangereux pour les personnes, commises en bande organisée et aggravées par le fait d’avoir été commises pour servir une puissance étrangère, l’Iran. S’y ajoute la participation à une association de malfaiteurs en vue de la préparation d’un crime. Les investigations, menées jusqu’ici par l’Office anti-cybercriminalité (Ofac) et la DGSI, se poursuivent désormais sous la conduite de juges d’instruction.
D’après le parquet, les enquêteurs ont mis au jour un mode opératoire caractéristique de cette unité, l’usage du farsi et des adresses IP renvoyant vers des terminaux situés en Iran.
Des équipements pilotés à distance via des interfaces web
L’attaque remonte à la nuit du 11 au 12 octobre. Elle a visé les contrôleurs de réfrigération des marques Danfoss et Dixell installés dans environ 700 sites de la grande distribution. Selon le parquet, les assaillants ont pris la main sur les équipements « à distance via des interfaces web » pour lancer des cycles de dégivrage anormaux à durée illimitée, tout en désactivant les alertes des sondes censées se déclencher au-delà d’un certain seuil de température. Résultat : d’importantes pertes de marchandises et des départs de feu.
Dans les jours qui ont suivi, la presse spécialisée avait évoqué la piste de deux groupes de hackeurs prorusses, NoName057(16) et Z-Pentest. Le Kremlin avait démenti toute implication le 5 novembre, rappelle France 24.
Paris convoque l’ambassadeur et porte le dossier à Bruxelles
Le volet diplomatique a été ouvert le même jour. En marge de la réunion des ministres des Affaires étrangères du G7, Jean-Noël Barrot a affirmé que la responsabilité de l’attaque revenait au Corps des Gardiens de la révolution, évoquant une opération « d’une ampleur inédite et d’une agressivité inédite ». L’ambassadeur d’Iran a été convoqué. « Nous prendrons des sanctions à l’échelle européenne contre tous les responsables de cette attaque », a déclaré le ministre.
La cheffe de la diplomatie européenne, Kaja Kallas, a indiqué que le sujet serait abordé lors du Conseil des affaires étrangères de lundi prochain, estimant que les cyberincidents attribués en Europe appellent « une réponse forte ».
Pour les dirigeants, la question des équipements connectés
Pour les entreprises, l’affaire dépasse le seul cadre géopolitique. Elle montre qu’un équipement technique ordinaire, accessible en ligne pour faciliter la maintenance, peut devenir un point d’entrée pour un sabotage physique à grande échelle. Le directeur de l’Agence nationale de la sécurité des systèmes d’information (Anssi) avait d’ailleurs attribué l’ampleur de l’attaque à des « défauts de sécurisation élémentaires », regrettant que les recommandations de l’agence ne soient pas suivies, rapporte Ouest-France.
Plusieurs réflexes s’imposent pour les directions générales : recenser les interfaces de pilotage exposées sur Internet, y compris celles gérées par des prestataires ; supprimer les identifiants par défaut ; isoler ces équipements du reste du réseau ; et prévoir des alarmes indépendantes du système qu’elles surveillent. L’enjeu n’est plus seulement la protection des données, mais la continuité de l’activité et la sécurité des personnes.
