Cyberattaques contre les frigos : on soupçonnait les Russes, la France accuse finalement l’Iran
Les mystérieuses cyberattaques qui ont transformé des centaines de réfrigérateurs de supermarchés européens en véritables fours commencent à livrer leurs secrets. Alors que certains regards se tournaient vers la Russie, les autorités françaises viennent de désigner un tout autre responsable : les Gardiens de la révolution iraniens. Et cette fois, ce n’est plus une simple hypothèse lancée entre deux rayons de surgelés.
L’Iran officiellement désigné par la France
Le lundi 9 novembre 2026, le ministre français des Affaires étrangères, Jean-Noël Barrot, a officiellement attribué les cyberattaques contre les installations frigorifiques françaises à une unité liée aux Gardiens de la révolution iraniens. Le groupe identifié porte le nom de Shahid Kaveh, une unité spécialisée dans les opérations informatiques offensives.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) et les services de renseignement français ont participé à l’enquête. Les investigations ont notamment mis en évidence des infrastructures informatiques associées au groupe, des similitudes avec ses précédentes opérations et des traces en persan.
Ces éléments ont conduit Paris à désigner officiellement l’Iran. L’attribution repose toutefois sur une analyse technique et des renseignements dont l’intégralité n’est pas publique.
Les 11 et 12 octobre 2026, des cyberattaques ont visé environ 700 établissements français : supermarchés, boucheries et installations agroalimentaires. Les pirates auraient exploité les accès à distance des systèmes frigorifiques connectés pour en modifier le fonctionnement.
En manipulant les régulateurs, les cycles de dégivrage et certaines alertes, les attaquants auraient provoqué des températures atteignant 50 °C dans certaines installations. Des marchandises ont été détruites et les pertes pourraient représenter plusieurs dizaines de millions d’euros.
Transformer à distance une installation frigorifique en appareil de chauffage. Le tout sans entrer dans le magasin, ni même toucher à un seul thermostat.
Relire notre premier article sur les attaques des 11 et 12 octobre
Et les attaques en Belgique ?
Début novembre, une nouvelle vague d’incidents a touché plusieurs pays européens, notamment la Belgique, la Suède et le Luxembourg. Des enseignes comme Delhaize, Carrefour et Intermarché avaient déjà été citées parmi les établissements concernés par ces perturbations.
L’attribution française concerne formellement la campagne d’octobre 2026.
Les autorités n’ont pas encore publiquement démontré que l’ensemble des cyberattaques européennes de novembre provenait du même groupe iranien. Il serait donc prématuré d’attribuer automatiquement chaque réfrigérateur saboté à Téhéran.
Même les banques de sang ont été ciblées
Plus inquiétant encore, plusieurs installations françaises de conservation de produits sanguins ont été visées début novembre. Les attaquants auraient tenté de provoquer une augmentation anormale des températures. Selon les autorités, les tentatives ont été déjouées avant d’endommager les produits et échantillons conservés.
Cette évolution illustre les conséquences potentiellement graves des cyberattaques contre les équipements industriels connectés. On ne parle plus uniquement de yaourts périmés, mais d’installations essentielles à la santé publique.
La France prépare sa riposte
Paris a convoqué l’ambassadeur iranien et annoncé vouloir obtenir des sanctions européennes. La justice française a également demandé des mandats d’arrêt internationaux visant trois responsables présumés de l’unité Shahid Kaveh.
L’enquête judiciaire reste en cours. Quant à la Russie, régulièrement soupçonnée lorsqu’une cyberattaque frappe des infrastructures européennes, aucune preuve publique ne permet de lui attribuer cette campagne. Les soupçons initiaux ne constituaient pas une attribution officielle.
Finalement, cette affaire rappelle surtout qu’un équipement connecté mal sécurisé peut devenir une cible de sabotage à distance. Et qu’en 2026, même acheter des petits pois surgelés peut finir par ressembler à un incident diplomatique international.
Les informations de cet article reposent sur les déclarations officielles françaises du 9 novembre 2026, les analyses des autorités de cybersécurité et plusieurs publications de presse internationales.
Campagnes de déstabilisation et sabotage attribuées à l’Iran
Déclaration officielle d’attribution des cyberattaques à l’Iran
Iran linked to refrigerator and freezer cyberattacks in France
France says Iran behind cyberattacks on supermarket fridges
Les bons plans du jour sur Amazon
DJI Osmo Pocket 3 · Standard
Caméra 4K stabilisée sur trois axes.
DJI Neo · Bundle Fly More
Mini drone 4K en pack Fly More.
DJI Mic Mini · 2 TX, 1 RX et boîtier
Micro sans fil avec boîtier de recharge.
Prix relevés le 09/11/2026 à 09:27 (heure de Bruxelles), susceptibles de changer ; prix et disponibilité sur Amazon.fr au moment de l’achat faisant foi. Remises calculées sur la référence indiquée, arrondies à l’entier inférieur. Frais de livraison éventuels en supplément.
Liens affiliés : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
