L’Iran derrière la cyberattaque contre les frigos en France ?

Les 11 et 12 octobre 2026, une cyberattaque a touché 700 sites de distribution en France. Des systèmes frigorifiques ont été piratés chez Système U, Intermarché et E.Leclerc : leurs températures ont dépassé 50 °C, entraînant la perte de produits alimentaires. Le 9 novembre, le ministre des Affaires étrangères Jean-Noël Barrot a attribué l’attaque aux Gardiens de la révolution iraniens.

Des chambres froides portées à plus de 50 °C

Selon le parquet de Paris, les pertes de denrées sont estimées à plusieurs millions de dollars. Les pirates ont pris le contrôle des installations et programmé la hausse des températures : les chambres froides, normalement maintenues à −27 °C, ont dépassé 50 °C. Viandes, poissons, produits laitiers et plats préparés ont été perdus. Une vingtaine de départs de feu ont aussi été signalés, attribués à cette surchauffe.

Les magasins touchés ont dû évacuer les stocks abîmés et se réapprovisionner. Aux marchandises perdues s’ajoutent les interventions d’urgence, le nettoyage des installations, les ruptures de stock et la perte de confiance des consommateurs. Les coûts opérationnels sont évalués à des dizaines de milliers d’euros par site.

Des spécialistes de la cybersécurité avaient également signalé que La chaîne du froid reste confrontée à un risque cyber croissant. Ils redoutent qu’une attaque similaire perturbe durablement l’approvisionnement alimentaire, avec des pénuries temporaires, des hausses de prix et des difficultés pour les fournisseurs, transporteurs et producteurs. Les systèmes de contrôle industriels, ou OT, sont souvent anciens et mal sécurisés.

Une unité des Gardiens de la révolution identifiée

Jean-Noël Barrot a déclaré : « Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution de la République islamique d'Iran. C'est une attaque d'une ampleur inédite et d'une agressivité inédite. » L’enquête du parquet de Paris, menée avec l’ANSSI, a identifié l’unité Shahid Kaveh, rattachée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC). Les enquêteurs ont relevé du farsi dans le code malveillant et des adresses IP localisées en Iran. Selon le Guardian, l’attribution publique de cette attaque à un État constitue un tournant pour des cyberattaques visant des cibles commerciales civiles.

Au sommet du G7 à Paris, le ministre a annoncé : « Nous prendrons des sanctions à l'échelle européenne contre tous les responsables de cette attaque ». L’ambassadeur d’Iran a été convoqué. Les mesures envisagées pourraient comprendre des gels d’avoirs, des interdictions de visa et des restrictions commerciales ciblées. Les entreprises françaises ayant des liens économiques avec l’Iran sont déjà soumises aux sanctions internationales existantes ; les échanges bilatéraux, réduits depuis le retrait américain de l’accord nucléaire, pourraient encore diminuer.

La sécurisation des équipements frigorifiques

Les distributeurs doivent désormais envisager la sécurisation de milliers de contrôleurs frigorifiques, souvent fournis par des fabricants comme Danfoss, Dixell ou Copeland. Pare-feu industriels, séparation des réseaux, formation du personnel et surveillance continue figurent parmi les mesures citées. Comme l'explique NPR, l’Iran cherche à démontrer sa capacité de nuisance malgré ses limites militaires conventionnelles.

L’attaque a également touché 11 pays européens et l’Établissement français du sang (EFS). Alex Orleans, responsable du renseignement sur les menaces chez Sublime Security, estime que « Les cyberattaques iraniennes contre les systèmes de réfrigération représentent probablement une tentative du CGRI de réaffirmer la puissance iranienne à l'étranger par des opérations physiquement et psychologiquement perturbatrices. » La facture totale est évaluée à des dizaines de millions d’euros, hors coûts indirects et investissements de sécurisation à venir.