Qui se cache derrière l’arrêt des frigos et congélateurs de centaines de supermarchés en France, dans la nuit du 11 au 12 octobre ? Ces opérations mèneraient au groupe Shahid Kaveh, une « unité cyber offensive affiliée au Centre électronique et cyber du corps des Gardiens de la révolution ». C’est ce qu’a annoncé, lundi 9 novembre, le parquet de Paris, qui a ouvert une information judiciaire visant le chef de ce groupe iranien.
Et la machine diplomatique s’est, elle aussi, activée. Le ministre français des Affaires étrangères, Jean-Noël Barrot, a dénoncé « une attaque de grande ampleur contre la sécurité nationale et contre nos citoyens ». Paris a convoqué l’ambassadeur d’Iran et entend « proposer aux partenaires européens de prendre de nouvelles sanctions contre les entités et les personnes iraniennes impliquées dans cette cyberattaque ».
La faction suspectée d’être derrière ces attaques est connue du grand public sous le nom de CyberAv3ngers. D’après le site américain Rewards for Justice, Hamid Reza Lashgarian, 65 ans, dirige le Commandement cyber-électronique du Corps des Gardiens de la révolution islamique (CGRI) d’Iran. Il occupe également des fonctions de commandement au sein de sa Force Qods, principal instrument de l’Iran pour développer et soutenir des milices terroristes à l’étranger. Il aurait, par ailleurs, pris part à diverses opérations de cyberespionnage et de renseignement pour le compte du CGRI. En février 2024, il a été mis sous sanctions américaines antiterroristes.
Des traces de farsi retrouvées
Le parquet de Paris a donc émis trois mandats d’arrêt internationaux : l’un vise Hamid Reza Lashgarian, les deux autres les dirigeants de l’unité cyber Shahid Kaveh, Mahdi Lashgarian et Reza Salarvand. Ce dernier, âgé de 35 ans, serait à la tête d’une équipe qui constitue des bases de données de cibles potentielles de cyberattaques, comme des navires de fret américains et des stations-service américaines.
Les autorités françaises ont pu établir un lien entre Shahid Kaveh et les réfrigérateurs déréglés via plusieurs méthodes : en reliant les incidents à l’infrastructure numérique ayant servi au sabotage des réfrigérateurs, en comparant le mode opératoire des intrusions à celui d’autres attaques attribuées à Shahid Kaveh, et en découvrant des traces de farsi au sein de l’infrastructure utilisée pour mener ces opérations. Selon De Standaard, quotidien belge néerlandophone, CyberAveng3rs est actif depuis 2020. Le nom « Shahid Kaveh » signifie « martyr Kaveh », ce dernier étant le nom d’un commandant des Gardiens de la révolution tué dans les années 1980, précise Le Monde. Elle se spécialise dans la paralysie des systèmes de contrôle industriels, notamment dans les centres de distribution d’eau.
Des cyberattaques contre des infrastructures de distribution d’eau
Les Etats-Unis et Israël sont régulièrement dans leur viseur. En août 2024, Washington proposait une récompense de 10 millions de dollars pour toute information sur les actions menées par le groupe CyberAv3ngers contre des infrastructures de distribution d’eau. Selon le département d’Etat américain, le groupe « a pris pour cible et compromis les automates programmables industriels (API) de la série Vision, fabriqués par la société israélienne Unitronics ». Ces équipements sont notamment utilisés dans les secteurs de l’eau et de l’assainissement, de l’énergie, de l’agroalimentaire, de l’industrie manufacturière et de la santé. En octobre 2023, CyberAv3ngers avait aussi publiquement revendiqué des cyberattaques contre des sociétés israéliennes, affirmant qu’elles avaient été menées en réponse aux actions du gouvernement à Gaza dans la foulée des attaques terroristes du 7 Octobre.
Mais, selon la justice française, ce n’est pas la première fois que le groupe s’en prend à des installations frigorifiques : il aurait ainsi revendiqué des attaques similaires contre Israël en mars et avril 2026. L’une de ces toutes premières « attaques contre des congélateurs » a visé une petite chaîne israélienne de supermarchés casher. Un peu plus tard, une usine agroalimentaire israélienne a dû fermer ses portes pendant une semaine, après que des pirates ont effacé des données internes et saboté les congélateurs. Reste une question : pourquoi cibler la France ? Les motivations de cette opération demeurent floues, alors que Paris adopte jusqu’ici une position relativement en retrait dans le conflit opposant l’Iran à Israël et aux Etats-Unis.
Source link : https://www.lexpress.fr/monde/proche-moyen-orient/shahid-kaveh-lunite-iranienne-fantome-derriere-le-sabotage-des-frigos-de-supermarches-WNJMU75HYJCXTGMLO4Y5NIJUIU/
Author : Audrey Parmentier
Publish date : 2026-11-10 12:38:00
Copyright for syndicated content belongs to the linked Source.