Cyberattaque contre les supermarchés : Paris désigne l’Iran, les Antilles aussi touchées par les ondes de choc
La France a officiellement mis en cause l’Iran après la cyberattaque massive du 11 octobre qui a paralysé les systèmes de réfrigération de plus de 700 supermarchés, provoquant incendies et pertes alimentaires chiffrées à plusieurs dizaines de millions d’euros. Une offensive sans précédent qui frappe de plein fouet la grande distribution, secteur vital pour les territoires ultramarins.
C’est une première dans l’histoire de la cybersécurité française. Dans la nuit du 11 au 12 octobre, une offensive informatique d’une violence sans précédent a ciblé les contrôleurs de réfrigération de la grande distribution hexagonale, touchant plus de 700 supermarchés. Au-delà des enseignes commerciales, un abattoir, des usines agroalimentaires et des installations hydroélectriques ont également été frappés. Le bilan est lourd : au moins quinze départs de feu recensés, des tonnes de denrées alimentaires détruites et un coût estimé à plusieurs dizaines de millions d’euros.
Au terme d’une enquête conduite par la Direction générale de la sécurité intérieure (DGSI), l’Agence nationale de la sécurité des systèmes d’information (Anssi) et la DGSE, les services de renseignement français ont formellement désigné l’Iran comme commanditaire de l’opération. L’attaque aurait été orchestrée par le commandement cyber du Corps des Gardiens de la Révolution islamique (CGRI-CEC) et exécutée par l’unité Shahid Kaveh. Les enquêteurs ont mis en évidence la signature technique propre à cette unité, la présence de caractères persans dissimulés dans le code malveillant ainsi que des adresses IP localisées en territoire iranien.
C’est la première fois que Paris nomme aussi précisément des responsables iraniens dans le cadre d’une cyberoffensive. Le parquet de Paris a requis des mandats d’arrêt internationaux contre trois hauts responsables, dont le dirigeant du CGRI-CEC et deux cadres de l’unité Shahid Kaveh.
La réponse diplomatique a été immédiate. Le ministre des Affaires étrangères, Jean-Noël Barrot, a convoqué l’ambassadeur iranien en France et prévenu sans ambiguïté : « Nous prendrons toutes mesures, y compris celles dont nous ne ferons pas état publiquement, jugées par nous-mêmes proportionnelles et nécessaires pour dissuader toute nouvelle attaque. » La France entend également porter le dossier à Bruxelles, en proposant à ses partenaires européens l’adoption de nouvelles sanctions contre les entités et individus iraniens impliqués, s’inscrivant dans la continuité des actions menées après les cyberattaques visant Charlie Hebdo en 2023 ou les Jeux olympiques de Paris en 2024.
Pour les territoires ultramarins, dont la grande distribution dépend structurellement de chaînes logistiques et d’approvisionnement fragiles, ce type d’attaque rappelle la vulnérabilité particulière des économies insulaires face aux ruptures de stock et aux destructions massives de denrées. La stabilité du secteur commercial, pilier de l’emploi local et de l’accès quotidien des populations aux produits de première nécessité, constitue un enjeu de souveraineté que Paris entend désormais défendre avec toute la fermeté requise.
