Le lundi 9 novembre 2026 à 17:36
Le parquet de Paris a ouvert ce lundi une information judiciaire contre le chef d'une unité cyber des Gardiens de la Révolution iraniens et ses deux adjoints. Ils sont soupçonnés d'être à l'origine de la cyberattaque qui a déréglé les installations frigorifiques d'environ 700 supermarchés en France, dans la nuit du 11 au 12 octobre. Le parquet requiert des mandats d'arrêt internationaux, a annoncé la procureure de la République Laure Beccuau dans un communiqué.
Cette information judiciaire a été ouverte par la section cybercriminalité du parquet de Paris des chefs "d'atteintes frauduleuses à un système de traitement automatisé de données en bande organisée et de dégradations par un moyen dangereux pour les personnes en bande organisée, ces deux infractions étant aggravées par la circonstance d'avoir été commises dans le but de servir une puissance étrangère, en l'espèce l'Iran, outre la participation à une association de malfaiteurs en vue de la préparation d'un crime".
Les investigations visent "le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC)", ainsi que "ses deux adjoints" et "toute autre personne qui serait identifiée". Le parquet a précisé requérir "la délivrance de mandats d'arrêt internationaux".
Le farsi et des adresses IP localisées en Iran
L'enquête a été confiée en co-saisine à l'Office anti-cybercriminalité (OFAC) et à la Direction générale de la sécurité intérieure (DGSI). Elle "a mis au jour, avec l'appui des services spécialisés de l'État, un mode opératoire d'attaque caractéristique de cette unité, l'utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran", a détaillé le parquet.
Le parquet de Paris s'était saisi d'initiative de ces faits dès le 12 octobre, au titre de sa compétence nationale. Ces attaques simultanées "avaient ciblé les contrôleurs de réfrigération de supermarchés des marques DANFOSS et DIXELL, visant environ 700 sites de la grande distribution en France. Ces faits avaient occasionné des pertes alimentaires importantes et une vingtaine de départs de feu. Les attaquants avaient pris le contrôle des équipements à distance via des interfaces web pour lancer des cycles de dégivrage anormaux à durée illimitée, tout en désactivant les alertes de sécurité des sondes censées s'activer au-delà d'une certaine température", a rappelé le parquet.
Des frigos programmés à 50 degrés
Les pirates ont ciblé des versions anciennes du logiciel de régulation du fabricant danois Danfoss, antérieures à la version 4. En temps normal, le dégivrage automatique peut être programmé environ deux heures sur 24 heures pour éliminer le givre accumulé sur les équipements. Les pirates auraient détourné cette fonction pour imposer un dégivrage forcé et continu, avec une consigne de température fixée à 50 degrés. Dans certains magasins, l'attaque aurait débuté vers minuit, laissant plusieurs heures aux températures pour grimper. Dans de nombreux magasins, les produits frais et surgelés ont dû être détruits. Saisie par le Premier ministre, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) avait rapidement identifié une vulnérabilité dans le logiciel de l'éditeur danois.
Le Groupement Mousquetaires a recensé au moins 300 magasins Intermarché et Netto touchés et a évalué ses pertes à "plusieurs millions d'euros". Coopérative U a fait état de moins d'une centaine de points de vente concernés, Carrefour de 80 supermarchés, tandis que le groupe Casino a indiqué que 5 % des magasins Monoprix avaient été affectés. E.Leclerc a de son côté confirmé que l'un de ses fournisseurs de matériel frigorifique avait été visé.
À Haguenau (Bas-Rhin), les meubles frigorifiques de l'Intermarché sont montés à 36 °C, a raconté sa gérante, Sophie Matt, au Figaro. Elle a estimé son préjudice à 50 000 euros. "Après 25 ans de grande distribution, je n'aurais jamais pensé que ça nous arrive à nous", a-t-elle confié. Le PDG de Coopérative U, Dominique Schelcher, avait estimé sur X que "s'attaquer à des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français est d'une extrême gravité et est inédit", jugeant cette attaque "inacceptable".
Les investigations se poursuivent désormais sous la conduite des juges d'instruction co-saisis.