Frigos de supermarchés piratés : le gouvernement belge se divise sur la piste iranienne

Le 12 novembre, deux ministres belges tiennent deux discours. Celui de l'Intérieur, Bernard Quintin, déclare à l'agence Belga que les services de sécurité voient des indices de « liens possibles avec des acteurs iraniens connus » derrière les cyberattaques contre les installations frigorifiques de supermarchés du pays. « L'Iran a attaqué la France et peut-être aussi la Belgique », ajoute-t-il, selon la VRT. Dans une réponse écrite, son collègue des Affaires étrangères, Maxime Prévot, estime au contraire que les données disponibles ne suffisent pas pour tenir officiellement l'Iran pour responsable. Le parquet fédéral, qui enquête, n'a pas pu confirmer les propos du ministre de l'Intérieur.

En Belgique, de nombreux commerces ont dû jeter pour des dizaines de milliers d'euros de nourriture, et le Delhaize de Boortmeerbeek a vidé ses frigos début novembre. La France, elle, a franchi le pas le 9 novembre : elle attribue l'attaque contre ses supermarchés à une unité des Gardiens de la révolution iraniens.

Ce que Paris reproche à l'unité iranienne Shahid Kaveh

Dans la nuit du 11 au 12 octobre, les contrôleurs de froid d'environ 700 sites de la grande distribution française ont été visés. Selon franceinfo, les attaquants ont atteint des régulateurs Danfoss, puis Dixell et Copeland ; d'après le parquet de Paris, ils en ont pris la main à distance par des interfaces web, lancé des dégivrages sans limite de durée et désactivé les alertes des sondes de température. Bilan : d'importantes pertes de marchandises et au moins quinze départs de feu, selon les services de sécurité français cités par l'AFP.

Le ministère des Affaires étrangères désigne le groupe Shahid Kaveh, unité cyberoffensive rattachée au Centre électronique et cyber des Gardiens de la révolution. « C'est une attaque d'une ampleur inédite et d'une agressivité inédite », a déclaré le ministre Jean-Noël Barrot, qui réclame des sanctions européennes. L'ambassadeur d'Iran a été convoqué au Quai d'Orsay le 10 novembre. Le parquet de Paris a ouvert une information judiciaire visant le chef de l'unité et deux de ses adjoints, notamment pour atteintes à des systèmes informatiques en bande organisée au service d'une puissance étrangère, et a demandé des mandats d'arrêt internationaux. L'enquête est confiée à l'Office anti-cybercriminalité et à la DGSI.

Sur quoi repose l'accusation ? La procureure de Paris, Laure Beccuau, cite l'usage du farsi et des adresses IP renvoyant vers des terminaux situés en Iran. Next détaille d'autres indices : l'usage du logiciel de scan FOFA, qui fait partie de la boîte à outils de l'unité, des repérages massifs en avril 2026 par Modbus, un protocole industriel sans authentification ni chiffrement, et la diffusion de l'attaque dès le 13 octobre par CyberbanNews, un média associé à l'unité. Le 10 novembre, le ministère iranien des Affaires étrangères a rejeté « catégoriquement les accusations infondées » de la France.

Ailleurs en Europe, aucun coupable désigné

Début novembre, au moins onze pays européens ont connu des incidents semblables, selon l'AFP, sans attribution à ce jour. En Suisse, un boucher de Köniz, près de Berne, a raconté à la SRF avoir trouvé 50 à 70 degrés dans son congélateur, et trois magasins Volg ont constaté des réglages modifiés. En France, le directeur général de l'ANSSI, Vincent Strubel, note que l'attaque des chambres froides de l'Établissement français du sang suit un mode opératoire similaire, sans que rien permette d'affirmer qu'il s'agit du même attaquant.

Bernard Quintin a demandé aux Affaires étrangères de soutenir la demande française de sanctions européennes, et à la Défense d'étudier des contre-mesures du renseignement militaire.

Ce que peuvent faire les exploitants d'équipements frigorifiques

Quel que soit le commanditaire, les autorités françaises et suisses pointent la même porte d'entrée : des interfaces de pilotage joignables depuis Internet. L'ANSSI avait déjà relevé que des défauts de sécurisation élémentaires avaient été exploités, dont l'exposition directe des équipements sur Internet et des mots de passe faibles. La plateforme suisse Cybercrimepolice.ch recommande notamment de :

• protéger les accès à distance aux régulateurs de froid et installer leurs mises à jour de sécurité ;
• placer ces commandes sur un réseau séparé ;
• contrôler les températures avec un appareil de mesure indépendant du système piloté ;
• signaler toute manipulation suspecte à la police.

Reste à savoir si les Vingt-Sept suivront Paris sur les sanctions, et si la Belgique désignera un responsable une fois l'enquête de son parquet fédéral bouclée.