Frigos de supermarchés piratés : le parquet de Paris vise le chef d'une unité cyber iranienne et ses deux adjoints, et requiert des mandats d'arrêt

Le **9 novembre 2026**, le **parquet de Paris** a ouvert une **information judiciaire** visant le chef de l'unité cyber iranienne **Shahid Kaveh** (affiliée aux Gardiens de la révolution, CGRI-CEC), ses deux adjoints et « toute autre personne qui serait identifiée », et **requis des mandats d'arrêt internationaux**. En cause : la cyberattaque de la nuit du **11 au 12 octobre** contre les contrôleurs de froid Danfoss et Dixell d'environ **700 sites** de la grande distribution (pertes alimentaires, **une vingtaine de départs de feu**). La justice **soupçonne** (farsi, adresses IP en Iran) ; le ministre **Jean-Noël Barrot** va plus loin et affirme que « la responsabilité » revient aux Gardiens de la révolution, avec sanctions européennes annoncées. Les attaques de novembre (Europe, EFS) ne sont pas attribuées.

L'analyse

📌 **FAITS**

- 9 novembre 2026 : la section cybercriminalité du parquet de Paris ouvre une information judiciaire (atteintes à un système de traitement automatisé de données et dégradations par un moyen dangereux pour les personnes, en bande organisée, aggravées par le but de servir une puissance étrangère, l'Iran ; association de malfaiteurs). Elle vise le chef du groupe Shahid Kaveh, ses deux adjoints et toute autre personne identifiée ; le parquet requiert des mandats d'arrêt internationaux (communiqué de la procureure Laure Beccuau, cité par Ouest-France, franceinfo, BFMTV, L'Est Républicain).

- Les faits : dans la nuit du 11 au 12 octobre 2026, les contrôleurs de réfrigération Danfoss et Dixell d'environ 700 sites ont été pris en main à distance via des interfaces web (dégivrages à durée illimitée, alertes désactivées) : pertes alimentaires importantes, une vingtaine de départs de feu (parquet).

- Indices cités par le parquet : mode opératoire caractéristique de l'unité, usage du farsi, adresses IP renvoyant vers des terminaux en Iran (enquête OFAC + DGSI).

👥 **ACTEURS**

- **Parquet de Paris (Laure Beccuau)** : ouvre l'information judiciaire, deux juges d'instruction saisis.

- **Jean-Noël Barrot** (Affaires étrangères), en marge du G7 : « la responsabilité de cette attaque revient au corps des Gardiens de la révolution », ambassadeur d'Iran convoqué, sanctions « à l'échelle européenne » annoncées.

- **ANSSI (Vincent Strubel)** : pas d'attribution pour l'attaque contre l'EFS, « rien en l'état ne permet d'affirmer qu'il s'agit du même attaquant » (franceinfo).

⚖️ **CE QUI N'EST PAS ÉTABLI**

- Il s'agit d'une enquête : aucun des trois hommes visés n'est jugé ; l'attribution ferme est celle du gouvernement.

- La vague de début novembre (supermarchés en Europe, trois sites de l'EFS) n'est pas attribuée à ce stade.

Contexte

Similaire aux cyberattaques étatiques ciblant des infrastructures critiques civiles par dérèglement à distance d'équipements industriels connectés.

Pourquoi c'est important

Cette affaire concerne directement les consommateurs et la sécurité des approvisionnements quotidiens. En piratant à distance les logiciels de gestion du froid de plus de 700 magasins, des acteurs étatiques ont démontré leur capacité à détruire des denrées et à provoquer des risques d'incendie dans des lieux publics.

Acteurs clés

Jean-Noël Barrot — Ministre de l'Europe et des Affaires étrangères
Accuse formellement l'Iran et demande des sanctions européennes.
Laure Beccuau — Procureure de la République de Paris
Dirige la section cybercriminalité du parquet et ouvre une information judiciaire ciblée.
Groupe Shahid Kaveh (CGRI-CEC) — Unité cyber offensive iranienne
Mise en cause par les enquêteurs français comme auteur du piratage des 700 magasins.

Chiffres clés

environ 700 — Sites de la grande distribution visés (Parquet de Paris (communiqué cité par Ouest-France, franceinfo))
une vingtaine — Départs de feu (Parquet de Paris (communiqué cité par Ouest-France, L'Est Républicain))
le chef de Shahid Kaveh et ses deux adjoints (+ toute autre personne) — Personnes visées nommément par l'information judiciaire (Parquet de Paris)
requis par le parquet — Mandats d'arrêt internationaux (Parquet de Paris)

Et ensuite

Scénario Tendanciel : Multiplication des piratages ciblés d'équipements IoT industriels vulnérables pour perturber la vie quotidienne et l'économie.

Scénario de Rupture : Adoption rapide de sanctions ciblant le réseau cyber du CGRI par l'Union européenne et obligation légale renforcée de mise à jour sécuritaire des équipements commerciaux.

Questions fréquentes

Qui est visé pour le piratage des frigos de supermarchés en France ?

L'information judiciaire ouverte le 9 novembre 2026 vise le chef de l'unité cyber iranienne Shahid Kaveh (affiliée aux Gardiens de la révolution), ses deux adjoints et toute autre personne identifiée. Le gouvernement attribue l'attaque aux Gardiens de la révolution ; aucun jugement n'a eu lieu.

Quels ont été les dégâts ?

Selon le parquet, environ 700 sites de la grande distribution ont été visés dans la nuit du 11 au 12 octobre, avec des pertes alimentaires importantes et une vingtaine de départs de feu.

Les attaques de novembre contre l'EFS et en Europe sont-elles attribuées à l'Iran ?

Non. L'ANSSI dit que « rien en l'état ne permet d'affirmer qu'il s'agit du même attaquant » pour l'EFS ; les attaques dans les autres pays européens ne sont pas attribuées (franceinfo).

Sources

Lire l'analyse complète dans PRISM