Cyberattaques des frigos en France : ce que rapporte la presse, ce que prouve l'enquête

Ce qu'écrivent 20 Minutes et Le Figaro

20 Minutes rapporte que la France « ne s'interdit rien » face à l'Iran après la cyberattaque qui a visé, dans la nuit du 11 au 12 octobre, des centaines de réfrigérateurs connectés de supermarchés français. Le ministre des Affaires étrangères Jean-Noël Barrot y est cité promettant que « nous ne nous interdisons rien et que nous prendrons toutes mesures » pour sanctionner les auteurs de cette attaque. Le Figaro, de son côté, évoque un régime de sanctions « réclamées » à l'égard de Téhéran et rappelle que le ministre a promis que les attaques ne resteraient « pas sans conséquences ». L'article de 20 Minutes mentionne aussi, au même titre que l'attaque des frigos, des cyberattaques ayant visé l'Établissement français du sang, la banque Crédit Mutuel Arkéa et la Direction générale des finances publiques, dans un même paragraphe consacré à une possible responsabilité iranienne.

Ce que disent les faits

L'attribution à l'Iran repose, selon les éléments rapportés par Infos Israël News, sur deux indices techniques identifiés par l'ANSSI : l'usage du farsi dans le code des logiciels malveillants et des adresses IP localisées en Iran. Sur cette base, la procureure de Paris Laure Beccuau a ouvert une enquête pour cybercriminalité organisée au service d'une puissance étrangère, et le parquet a requis des mandats d'arrêt internationaux contre trois responsables de l'unité Shahid Kaveh, affiliée aux Gardiens de la révolution : Hamid Reza Lashgarian, Mahdi Lashgarian et Reza Salarvand. Mais 20 Minutes rapporte lui-même que, interrogé sur une éventuelle responsabilité iranienne dans les attaques visant l'Établissement français du sang, Crédit Mutuel Arkéa ou la DGFIP, Jean-Noël Barrot a répondu ne pas être en mesure de se prononcer, les enquêtes étant toujours en cours. Seule l'attaque des frigos de supermarchés a donc fait l'objet d'une attribution officielle à ce stade.

Ce qui n'est pas dit

Selon IsraelValley, qui cite The Guardian, l'incident ayant touché un prestataire frigorifique de l'Établissement français du sang début novembre reste à ce jour sans mobile identifié et sans revendication, certains experts évoquant une possible implication russe sans qu'aucune preuve n'ait été apportée. Infos Israël News précise par ailleurs que des incidents similaires visant des systèmes de réfrigération ont frappé la Suède, la Belgique, le Luxembourg, l'Irlande et l'Estonie, sans qu'un lien formel avec l'Iran ait été établi pour ces pays. JForum rattache enfin l'affaire des frigos à une série plus large de cyberopérations attribuées à l'Iran depuis février, touchant notamment des réseaux de transport et de traitement de l'eau aux États-Unis. Ce passé n'établit pas pour autant la responsabilité de Téhéran dans les incidents français encore sous enquête.