Le parquet de Paris ouvre une enquête visant l'Iran après le piratage de 700 supermarchés.

Le **parquet de Paris** a ouvert une information judiciaire visant le groupe iranien **Shahid Kaveh**, suspecté du piratage d'environ **700 supermarchés** le 12 octobre 2026. L'attaque à distance des régulateurs frigorifiques Danfoss et Dixell a causé de lourdes **pertes alimentaires** et vingt **départs de feu**.

L'analyse

📌 **FAITS**:

- **12 octobre 2026** : Piratage à distance d'environ 700 supermarchés français (notamment Système U, Intermarché et E.Leclerc). Les pirates ont pris le contrôle des régulateurs de froid Danfoss et Dixell pour forcer des dégivrages continus et couper les alarmes des sondes.

- **1er - 2 novembre 2026** : Cyberattaque contre l'entreprise Coolworld, prestataire de l'Établissement français du sang (EFS) en Bourgogne-Franche-Comté. Des chambres froides stockant du plasma transfusionnel et des échantillons sanitaires sont montées de -30 °C à 110 °C.

- **9 novembre 2026** : La procureure de la République de Paris, Laure Beccuau, confirme l'ouverture d'une information judiciaire confiée à l'Office anti-cybercriminalité (OFAC) et à la DGSI.

📍 **CONTEXTE**:

- L'intrusion a exploité les interfaces web directes des systèmes de gestion frigorifique connectés au réseau Internet sans isolation suffisante.

- Historiquement cantonné au vol de données, le cyber-sabotage cible désormais la destruction d'équipements physiques et de stocks industriels ou de santé publique.

👥 **ACTEURS**:

- **Parquet de Paris (Laure Beccuau)** : Direction de la procédure judiciaire pour atteinte aux systèmes automatisés en bande organisée au profit d'une puissance étrangère.

- **Shahid Kaveh (CGRI-CEC)** : Unité cyber offensive rattachée au Corps des Gardiens de la Révolution iraniens, accusée d'avoir orchestré l'attaque.

- **Danfoss et Dixell** : Fabricants des automates de régulation frigorifique ciblés par les pirates.

- **EFS et Coolworld** : Organisme hématologique et son sous-traitant logistique touchés par la destruction de plasma congelé.

📊 **ENJEUX**:

- **Sécurité des automates industriels (IoT)** : Risques d'incendie et de destruction massive de denrées alimentaires par prise en main à distance des paramètres thermiques.

- **Sûreté des chaînes de santé** : Vulnérabilité des prestataires privés gérant la chaîne du froid pour des prélèvements biologiques critiques.

🔮 **PERSPECTIVES**:

- Scénario judiciaire visant à émettre des mandats d'arrêt internationaux contre le chef de l'unité Shahid Kaveh et ses deux adjoints.

- Obligation imminente de durcir la protection des accès distants aux équipements de gestion technique des bâtiments (GTB).

Contexte

Similaire aux attaques Stuxnet ou contre les réseaux électriques, le piratage franchit le cap de la destruction d'infrastructures physiques civiles via l'Internet des objets (IoT).

Pourquoi c'est important

Cette affaire démontre que des cyberattaques d'État peuvent détruire des équipements physiques du quotidien et provoquer des incendies à distance. Pour le consommateur et le citoyen, cela illustre la vulnérabilité directe des chaînes d'approvisionnement alimentaire et sanitaire face au piratage des objets connectés.

Acteurs clés

Laure Beccuau — Procureure de la République de Paris
Direction des poursuites judiciaires et ouverture de l'information judiciaire.
Shahid Kaveh (CGRI-CEC) — Unité cyber offensive iranienne
Groupe suspecté d'avoir piloté les attaques thermiques à distance.
OFAC et DGSI — Services d'enquête spécialisés français
Identification des adresses IP iraniens et de l'usage du farsi dans le code.

Chiffres clés

700 — Sites de la grande distribution piratés (Franceinfo)
20 — Incendies déclarés suite au piratage (Franceinfo / Parquet de Paris)
110 °C — Température atteinte dans les chambres froides EFS (Le Canard enchaîné)

Et ensuite

Scénario tendanciel : Augmentation des tentatives de paralysie thermique sur les réseaux IoT industriels vulnérables. Scénario de rupture : Imposition de normes d'isolement strictes (air-gap) interdisant le raccordement des automates de GTB aux interfaces web publiques.

Questions fréquentes

Qui est accusé de la cyberattaque contre les frigos de supermarchés en France ?

Le parquet de Paris vise l'unité cyber offensive iranienne Shahid Kaveh, rattachée au Centre électronique et cyber des Gardiens de la Révolution (CGRI-CEC), ainsi que son chef et deux adjoints.

Quels sont les dégâts causés par le piratage des régulateurs de froid ?

La cyberattaque du 12 octobre 2026 a touché 700 supermarchés, provoquant d'importantes pertes de denrées alimentaires et une vingtaine de départs de feu liés à des surchauffes lors de cycles de dégivrage continus.

Des prélèvements sanguins de l'EFS ont-ils été détruits ?

Oui, chez le prestataire Coolworld, des chambres froides ont été reprogrammées à 110 °C dans la nuit du 1er au 2 novembre 2026, détruisant des échantillons et du plasma, bien que le ministère de la Santé affirme qu'il n'y a pas de conséquence opératoire.

Sources

Lire l'analyse complète dans PRISM