Cyberattaques visant des frigos de supermarchés en France : des juges enquêtent sur un groupe iranien

Le **9 novembre 2026**, le **parquet de Paris** a ouvert une **information judiciaire** visant le chef de l'unité cyber iranienne **Shahid Kaveh** (affiliée aux Gardiens de la révolution, CGRI-CEC), ses deux adjoints et « toute autre personne qui serait identifiée », et **requis des mandats d'arrêt internationaux**. En cause : la cyberattaque de la nuit du **11 au 12 octobre** contre les contrôleurs de froid Danfoss et Dixell d'environ **700 sites** de la grande distribution (pertes alimentaires, **une vingtaine de départs de feu**). La justice **soupçonne** (farsi, adresses IP en Iran) ; le ministre **Jean-Noël Barrot** va plus loin et affirme que « la responsabilité » revient aux Gardiens de la révolution, avec sanctions européennes annoncées. Les attaques de novembre (Europe, EFS) ne sont pas attribuées.

L'analyse

📌 **FAITS**

- 9 novembre 2026 : la section cybercriminalité du parquet de Paris ouvre une information judiciaire (atteintes à un système de traitement automatisé de données et dégradations par un moyen dangereux pour les personnes, en bande organisée, aggravées par le but de servir une puissance étrangère, l'Iran ; association de malfaiteurs). Elle vise le chef du groupe Shahid Kaveh, ses deux adjoints et toute autre personne identifiée ; le parquet requiert des mandats d'arrêt internationaux (communiqué de la procureure Laure Beccuau, cité par Ouest-France, franceinfo, BFMTV, L'Est Républicain).

- Les faits : dans la nuit du 11 au 12 octobre 2026, les contrôleurs de réfrigération Danfoss et Dixell d'environ 700 sites ont été pris en main à distance via des interfaces web (dégivrages à durée illimitée, alertes désactivées) : pertes alimentaires importantes, une vingtaine de départs de feu (parquet).

- Indices cités par le parquet : mode opératoire caractéristique de l'unité, usage du farsi, adresses IP renvoyant vers des terminaux en Iran (enquête OFAC + DGSI).

👥 **ACTEURS**

- **Parquet de Paris (Laure Beccuau)** : ouvre l'information judiciaire, deux juges d'instruction saisis.

- **Jean-Noël Barrot** (Affaires étrangères), en marge du G7 : « la responsabilité de cette attaque revient au corps des Gardiens de la révolution », ambassadeur d'Iran convoqué, sanctions « à l'échelle européenne » annoncées.

- **ANSSI (Vincent Strubel)** : pas d'attribution pour l'attaque contre l'EFS, « rien en l'état ne permet d'affirmer qu'il s'agit du même attaquant » (franceinfo).

⚖️ **CE QUI N'EST PAS ÉTABLI**

- Il s'agit d'une enquête : aucun des trois hommes visés n'est jugé ; l'attribution ferme est celle du gouvernement.

- La vague de début novembre (supermarchés en Europe, trois sites de l'EFS) n'est pas attribuée à ce stade.

Contexte

Ce piratage rappelle les opérations hybrides à bas coût destinées à déstabiliser des infrastructures civiles, comparables au « terrorisme à 10 pence » évoqué historiquement par les services britanniques. Aujourd'hui, cela signifie que de simples boîtiers industriels connectés peuvent devenir les armes d'un conflit géopolitique à distance.

Pourquoi c'est important

Cette affaire touche directement la sécurité de vos approvisionnements alimentaires et la protection des réserves de santé publiques. En prenant le contrôle à distance d'appareils industriels du quotidien (les thermostats de réfrigération), des pirates informatiques ont démontré qu'il était possible de provoquer des destructions physiques et des incendies à travers un simple réseau internet. Pour le consommateur et le citoyen, cela souligne la nécessité d'un renforcement strict de la cybersécurité des chaînes du froid commerciales et médicales.

Acteurs clés

Laure Beccuau — Procureure de la République de Paris
A annoncé l'ouverture de l'information judiciaire et les réquisitions de mandats d'arrêt internationaux.
Jean-Noël Barrot — Ministre français des Affaires étrangères
Attribue formellement la responsabilité de l'attaque à l'Iran et annonce des sanctions européennes.
Shahid Kaveh — Unité cyber-offensive du CGRI-CEC iranien
Groupe cible des poursuites pénales de la justice française.

Chiffres clés

environ 700 — Sites de la grande distribution visés (Parquet de Paris (communiqué cité par Ouest-France, franceinfo))
une vingtaine — Départs de feu (Parquet de Paris (communiqué cité par Ouest-France, L'Est Républicain))
le chef de Shahid Kaveh et ses deux adjoints (+ toute autre personne) — Personnes visées nommément par l'information judiciaire (Parquet de Paris)
requis par le parquet — Mandats d'arrêt internationaux (Parquet de Paris)

Et ensuite

• **Scénario Tendanciel** : Multipliée par l'absence d'obligation de mise à jour sur les équipements industriels anciens (IoT), la multiplication d'attaques ciblées sur la chaîne du froid provoquera des pertes financières récurrentes et une fragilisation des stocks médicaux et alimentaires.

• **Scénario de Rupture** : L'adoption par l'UE de normes de cybersécurité contraignantes pour les régulateurs industriels connectés et l'application de sanctions diplomatiques sévères isolent le groupe Shahid Kaveh et forcent une sécurisation massive de l'appareil commercial européen.

Questions fréquentes

Qui est visé pour le piratage des frigos de supermarchés en France ?

L'information judiciaire ouverte le 9 novembre 2026 vise le chef de l'unité cyber iranienne Shahid Kaveh (affiliée aux Gardiens de la révolution), ses deux adjoints et toute autre personne identifiée. Le gouvernement attribue l'attaque aux Gardiens de la révolution ; aucun jugement n'a eu lieu.

Quels ont été les dégâts ?

Selon le parquet, environ 700 sites de la grande distribution ont été visés dans la nuit du 11 au 12 octobre, avec des pertes alimentaires importantes et une vingtaine de départs de feu.

Les attaques de novembre contre l'EFS et en Europe sont-elles attribuées à l'Iran ?

Non. L'ANSSI dit que « rien en l'état ne permet d'affirmer qu'il s'agit du même attaquant » pour l'EFS ; les attaques dans les autres pays européens ne sont pas attribuées (franceinfo).

Sources

Lire l'analyse complète dans PRISM