Supermarchés français : la France attribue les cyberattaques contre des réfrigérateurs au groupe iranien Shahid Kaveh

Dans la nuit du 11 au 12 octobre, les systèmes de refroidissement de plus de 700 supermarchés français ont été piratés, et la température dans les réfrigérateurs a été portée à 50°C. Lundi 9 novembre, la France a désigné un responsable : le groupe de pirates iraniens Shahid Kaveh, affilié à Téhéran.

Dans un communiqué publié ce lundi, le ministère français des Affaires étrangères a qualifié ces attaques d'« injustifiables » et d'« inexcusables ». Il y voit la première campagne cyberoffensive menée sur le territoire national uniquement à des fins de sabotage. Il ne s'agissait ni de voler des données ni d'espionner : l'objectif était de détruire.

Shahid Kaveh est aussi connu sous le nom de CyberAv3ngers. Actif depuis le début des années 2020, le groupe s'est spécialisé dans les objets et infrastructures connectés à Internet, selon Sergey Shykevich, directeur du Threat Lab de la société de cybersécurité israélienne Check Point. Il apparaît sur la scène publique en 2021, avec une tentative ratée de piratage du système interne de pétroliers, censé garantir la stabilité des navires. Il s'est ensuite concentré sur des cibles israéliennes, avant de frapper dans d'autres pays à partir de 2023. Son nom renvoie à Mahmoud Kaveh, commandant des Gardiens de la révolution mort en Irak en 1986 et élevé au rang de martyr.

Son principal fait d'armes avant cet épisode reste une série d'attaques contre les réseaux d'eau de petites communautés aux États-Unis et en Irlande. Deux villages irlandais, Binghamstown et Drum, ont été privés d'eau pendant deux jours. Washington a promis jusqu'à 10 millions de dollars pour toute information sur six responsables identifiés, et a rebaptisé le groupe CyberAv3ngers, d'après une chaîne Telegram qu'il utilisait. Microsoft l'appelle Storm-0784. Les autorités américaines indiquent aussi qu'il a tenté de pirater des réseaux de distribution de carburant.

Bernard Montel, porte-parole France de l'américain Tenable, nuance : il ne se prononce pas sur l'attribution, mais juge que ce type d'opération correspond à ce que le groupe a déjà fait. Il décrit plutôt une nébuleuse autour de laquelle gravitent des dizaines de petits groupes agissant pour le compte des CyberAv3ngers. Ceux-ci dépendent directement du Commandement cyberélectronique des Gardiens de la révolution islamique, au même rang que le Handala Hack Team, très actif depuis le début de la guerre contre les États-Unis.

La cible s'explique par la fragilité de ces équipements. Selon Bernard Montel, ils n'étaient souvent pas conçus pour être connectés à Internet, comme les réfrigérateurs : on leur a ajouté une couche de connexion sans sécurité informatique suffisante.

Reste la question du commanditaire. Sergey Shykevich estime que les Gardiens fixent un cadre général et des objectifs, tout en laissant de la latitude à des groupes affiliés qui doivent montrer des résultats. Pour lui, Shahid Kaveh est avant tout opportuniste : cherchant une cible occidentale de premier plan, il serait tombé sur des réfrigérateurs mal protégés. Shahin Modarres, spécialiste de l'Iran à l'ITSS Verona, voit dans le groupe une sorte de « start-up cyberterroriste », créative, face à des responsables plus âgés. Il replace l'attaque dans la guerre hybride menée par l'Iran contre l'Occident, qui viserait des situations nationales déjà instables, comme le mouvement lycéen en France.

Selon les experts interrogés, ce succès a fait grimper la cote du groupe, et d'autres opérations de ce type sont à prévoir.