Cyberattaques contre 700 supermarchés : la France met en cause une unité iranienne

Dans un rapport publié le 9 novembre 2026, le Centre de coordination des crises cyber (C4), auquel participe l’ANSSI, impute ces opérations à Shahid Kaveh, une unité affiliée au Corps des Gardiens de la révolution islamique d’Iran.

Dans la nuit du 11 au 12 octobre, les attaquants ont modifié les paramètres de dégivrage des équipements frigorifiques, provoquant d’importantes pertes de marchandises et au moins 15 départs de feu. Plusieurs entreprises agroalimentaires ont également été affectées. Parallèlement, des équipements Schneider Electric de petites centrales hydroélectriques ont été visés, avec des conséquences jugées modérées.

Des indices techniques pointent vers l’Iran

Les investigations ont notamment identifié l’utilisation de l’outil de reconnaissance FOFA, des infrastructures déjà associées à Shahid Kaveh et des traces d’utilisation du persan. Les attaques ont également été relayées par CyberbanNews, un canal de propagande lié au groupe.

Pour Benoît Grunemwald, expert en cybersécurité chez ESET France, ces opérations illustrent la vulnérabilité des équipements industriels accessibles depuis Internet. « La compromission d’un équipement de régulation peut affecter une chaîne du froid, provoquer un incendie ou perturber une production d’énergie. »

L’expert rappelle également que ce groupe dispose de capacités permettant de repérer et de contrôler certains équipements industriels, notamment ceux de Schneider Electric, Siemens et Rockwell.

Sur le plan judiciaire, le parquet de Paris a ouvert une information judiciaire et requis des mandats d’arrêt internationaux contre plusieurs membres de Shahid Kaveh. La France attribue plus largement ces campagnes de sabotage et de déstabilisation à la République islamique d’Iran.