« Nous ne nous interdisons rien » : la France menace l'Iran d'une riposte après la cyberattaque contre 700 supermarchés

La France entend riposter à la cyberattaque qui a frappé quelque 700 sites de la grande distribution en octobre. Mardi 10 novembre, le ministre français des Affaires étrangères, Jean-Noël Barrot, a annoncé la convocation de l'ambassadeur d'Iran et la volonté de Paris de réclamer des sanctions européennes contre Téhéran. Mais le chef de la diplomatie française est allé plus loin, laissant entendre que d'autres mesures, potentiellement confidentielles, pourraient être envisagées.

« Nous ne nous interdisons rien », a-t-il déclaré sur franceinfo, précisant que la France pourrait prendre des mesures « y compris celles dont nous ne ferons pas état publiquement », si elles étaient jugées nécessaires et proportionnées pour dissuader de nouvelles attaques.

Cette mise en garde intervient au lendemain de l'attribution officielle de l'opération à une unité cyberoffensive affiliée aux Gardiens de la révolution islamique.

Une vingtaine de départs de feu provoqués par les pirates

Dans la nuit du 11 au 12 octobre, les pirates avaient pris le contrôle à distance des systèmes de régulation de température de centaines de réfrigérateurs et congélateurs de supermarchés français.

Selon les éléments communiqués par le parquet de Paris, les assaillants ont exploité les interfaces de contrôleurs frigorifiques pour déclencher des cycles de dégivrage anormaux, tout en désactivant les alertes de sécurité. L'attaque a provoqué d'importantes pertes de denrées alimentaires ainsi qu'une vingtaine de départs de feu.

Les investigations, menées par l'Office anti-cybercriminalité et la Direction générale de la sécurité intérieure, ont notamment relevé des éléments techniques et linguistiques orientant les soupçons vers l'Iran.

Lundi, le parquet de Paris a annoncé l'ouverture d'une information judiciaire visant le chef du groupe Shahid Kaveh, une unité affiliée à l'appareil cyber des Gardiens de la révolution, ainsi que ses deux adjoints. La justice française a également requis des mandats d'arrêt internationaux.

Paris envisage une riposte au-delà des sanctions diplomatiques

Pour Jean-Noël Barrot, cette opération constitue une « agression inacceptable » et une atteinte majeure à la sécurité des Français. Le ministre a rappelé que la doctrine française de cyberdéfense autorise différentes formes de réaction, sans en détailler les modalités. Ses déclarations laissent ainsi ouverte la possibilité d'une réponse qui ne serait pas annoncée publiquement, sans confirmer qu'une contre-opération informatique a été décidée.

La menace intervient dans un contexte de multiplication des cyberattaques visant des infrastructures civiles européennes.

L'affaire pourrait toutefois dépasser largement les frontières françaises. Selon la Frankfurter Allgemeine Zeitung, une deuxième vague de cyberattaques a touché début novembre plus d'une centaine d'établissements européens, dont des installations frigorifiques de banques du sang françaises. Des employés ont dû transférer une partie des réserves de sang vers d'autres équipements. Aucun lien formel avec l'opération attribuée aux Gardiens de la révolution iraniens n'a cependant été établi.

Plus troublant encore, Reuters avait révélé qu'au moins six supermarchés situés sur des bases militaires américaines avaient subi des dysfonctionnements similaires de leurs installations frigorifiques dès le mois d'août. Le Pentagone, qui coopère avec les enquêteurs français, examine la piste d'une cyberattaque et soupçonnerait l'Iran, selon une source citée par l'agence.

L'enquête demeure néanmoins ouverte. Ces précédents donnent une dimension internationale à une affaire dont les conséquences économiques en France pourraient déjà se chiffrer en dizaines de millions d'euros, selon l'estimation d'un exploitant de supermarchés rapportée par la presse allemande.