Un mois après la cyberattaque nationale contre les supermarchés, le parquet de Paris a annoncé l’ouverture d’une information judiciaire à l’encontre du « chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC), […] ses deux adjoints et […] toute autre personne qui serait identifiée », indique le communiqué.
Les services français annoncent être « en mesure d’imputer l’attaque conduite dans la nuit du 11 au 12 octobre contre plusieurs centaines de supermarchés et leurs systèmes frigorifiques au centre cyber du corps des Gardiens de la Révolution de la République islamique d’Iran », explique une source proche du dossier à nos confrères du Figaro.
A lire aussi : Frigos piratés – le FBI alerte sur des « systèmes ciblés dans le monde entier »
« Servir une puissance étrangère »
L’information judiciaire, c’est-à-dire une enquête confiée à un ou plusieurs juges d’instruction, a été ouverte pour « atteintes frauduleuses à un système de traitement automatisé de données en bande organisée » et « dégradations par un moyen dangereux pour les personnes en bande organisée ». Ces deux infractions ont été commises « dans le but de servir une puissance étrangère, en l’espèce l’Iran », précise la procureure de Paris. Des mandats d’arrêt internationaux, visant à empêcher les trois pirates de voyager librement, ont été émis.
Quelques années plus tôt, cette unité secrète des Gardiens de la Révolution, la force armée iranienne chargée de protéger de régime, avait dressé une liste de cibles potentielles dans plusieurs pays occidentaux, dont la France. Les pirates avaient notamment prévu de s’en prendre aux systèmes qui pilotent le chauffage et la ventilation des bâtiments. Il n’est donc pas étonnant que le groupe criminel s’en soit pris à des systèmes de contrôle des frigos.
A lire aussi : Après les supermarchés, les hackers ciblent les frigos des hôpitaux « pour les vaccins ou les poches de sang »
Des pirates prorusses avaient revendiqué la cyberattaque
En amont du communiqué de la justice française, deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, ont pourtant revendiqué les attaques contre les frigos de supermarchés sur Telegram. Les pirates ont surtout revendiqué les offensives à l’encontre des magasins des supermarchés d’autres pays d’Europe, dont la Belgique, l’Allemagne et la Suède.
Pour prouver leurs dires, les pirates ont publié 2 500 lignes de données, censées provenir d’un répertoire volé à Danfoss, le fabricant d’une grande partie des contrôleurs piratés. Il n’est pas impossible que les pirates russes aient simplement cherché à profiter de la situation pour faire parler d’eux. NoName057(16) est d’ailleurs surtout connu pour ses attaques par déni de service (DDoS) contre des sites gouvernementaux et des médias, des opérations typiquement orchestrées pour faire du bruit.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Le Figaro
