Cyberattaques contre des systèmes frigorifiques: la France accuse l’Iran (update)
La France tient désormais l’Iran pour responsable des cyberattaques contre des installations frigorifiques survenues sur son territoire en octobre. Selon les autorités françaises, ces opérations ont été menées par l’unité cyberoffensive Shahid Kaveh, liée aux Gardiens de la révolution iraniens. Cette mise en cause ne concerne pas les attaques ultérieures signalées dans d’autres pays européens.
Mise à jour du 10 novembre 2026: La France tient désormais l’Iran pour responsable des cyberattaques ayant visé des installations frigorifiques dans la nuit du 11 au 12 octobre. Le ministère français de l’Europe et des Affaires étrangères l’a confirmé dans une déclaration officielle.
«La France condamne avec la plus grande fermeté les cyberattaques inacceptables conduites sur son territoire par la République islamique d’Iran contre ses intérêts», indique le ministère dans sa déclaration. Selon les conclusions des investigations françaises, ces opérations ont été menées par l’unité cyberoffensive Shahid Kaveh, affiliée au Centre électronique et cyber du Corps des Gardiens de la révolution islamique d’Iran.
La France juge ces attaques injustifiables et contraires au droit international. Elle annonce qu’elle convoquera l’ambassadeur de la République islamique d’Iran afin de lui exprimer sa ferme condamnation. Les autorités françaises entendent également mobiliser l’ensemble des moyens à leur disposition pour anticiper, prévenir et dissuader de nouvelles cyberattaques. Paris proposera par ailleurs à ses partenaires européens de nouvelles sanctions contre les entités et les individus iraniens impliqués.
Le Centre de coordination des crises cyber (C4), qui réunit plusieurs institutions françaises, détaille les circonstances de ces cyberattaques dans un rapport publié par le CERT-FR. Le document présente plusieurs indices techniques sur lesquels repose l’attribution à l’unité Shahid Kaveh.
Cette unité serait notamment connue sous plusieurs identités hacktivistes en ligne et serait associée à la plateforme de propagande «CyberbanNews». Les infrastructures et les techniques utilisées lors de l’attaque avaient déjà été associées à Shahid Kaveh. Des informations sur le sabotage des installations frigorifiques avaient en outre été diffusées sur CyberbanNews dès le 13 octobre 2026. Les enquêteurs ont également relevé des traces d’utilisation du persan (farsi) dans l’infrastructure des attaquants.
L’unité Shahid Kaveh aurait déjà revendiqué plusieurs cyberattaques visant des intérêts israéliens et américains. Elle serait également impliquée dans des opérations de sabotage d’installations industrielles en Israël, aux États-Unis et en Europe.
Cette attribution ne concerne toutefois pas les attaques ultérieures, sur lesquelles ni le ministère français ni le C4 ne se prononcent.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
News du 6 novembre 2026: Les cyberattaques contre les congélateurs font une victime en Suisse (update)
La vague de cyberattaques contre les installations frigorifiques qui touche l'Europe a désormais fait une victime en Suisse. Dans la commune bernoise de Köniz, la boucherie Lüthis Fleischwaren a été prise pour cible, rapporte la SRF. Selon la chaîne, l'entreprise précise (dans un avis affiché à l'intention de sa clientèle) que des pirates ont manipulé les systèmes de commande électroniques de ses installations de réfrigération et de congélation. La boucherie a alors déconnecté les installations du réseau et fermé temporairement son point de vente.
Selon le propriétaire, la température à l'intérieur de la chambre de congélation a grimpé jusqu'à 50 à 70 degrés. Une partie de la viande semblait cuite et des étiquettes de prix avaient fondu. Il n'était plus possible d'entrer dans la pièce sans porter de masque de protection, précise la SRF. Qui ajoute qu’il s'agit du premier cas de ce type rendu public en Suisse.
Des établissements français de collecte de sang également touchés
La vague d'attaques ne se limite pas aux supermarchés et aux boucheries. Dès le lundi 2 novembre 2026, plusieurs établissements de collecte de sang en France ont également été visés par des cyberattaques. L'Etablissement français du sang (EFS) l'a confirmé mercredi. Les pirates ont obtenu un accès à distance à des équipements frigorifiques servant au stockage de produits sanguins et en ont fortement augmenté la température, rapporte CNBC. Selon ses propres déclarations, l'EFS n'était pas directement visé par l'attaque. Les systèmes d'alarme des équipements concernés se sont rapidement déclenchés, évitant toute perte de produits sanguins. L'organisme n'a pas non plus constaté de conséquences sanitaires.
Le ministère français de la Santé s'est également exprimé mercredi sur l'incident, indiquant que la situation était désormais sous contrôle. Selon le ministère, les poches de sang stockées dans les centres concernés n'ont subi aucun dommage.
Près d'une douzaine de pays touchés
La vague de cyberattaques contre les installations frigorifiques des supermarchés touche désormais des magasins dans près d'une douzaine de pays européens, souligne The Guardian. Mardi 3 novembre 2026, des enseignes de distribution en Allemagne, en Italie, au Royaume-Uni et en Roumanie ont à leur tour été visées. Les pertes de denrées alimentaires se chiffreraient désormais en millions d'euros.
Selon le quotidien britannique, ces attaques mobilisent également les responsables politiques. Le gouvernement italien aurait déjà organisé une réunion de crise avec des représentants des services de renseignement pour examiner les incidents. Selon Thomas Regnier, porte-parole de l'UE, les autorités européennes échangent en urgence avec les instances nationales afin d'élaborer une réponse commune. «Il ne s'agit pas de cas isolés. Nous devons évidemment faire preuve de résilience et nous préparer ensemble à de tels cyberincidents», a déclaré Thomas Regnier, sans désigner de responsables potentiels.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
News du 3 novembre 2026: les systèmes frigorifiques des supermarchés compromis, Coop aussi visé
Dans la nuit du dimanche 1er au lundi 2 novembre, les températures des réfrigérateurs et congélateurs ont brusquement augmenté dans des dizaines de supermarchés européens. Selon une dépêche de l’AFP publiée par Le Temps, des incidents ont été signalés dans sept pays, dont la Suède, la Belgique et le Luxembourg. Plusieurs enseignes ont confirmé avoir subi une cyberattaque.
Ces perturbations surviennent trois semaines après une cyberattaque ayant touché des centaines de supermarchés français. Les attaquants avaient alors manipulé à distance les systèmes de réfrigération, portant les températures de certains équipements à plus de 50 degrés Celsius. Selon les informations rapportées par The Guardian, jusqu’à 700 établissements auraient été touchés, avec des pertes pouvant dépasser 130'000 euros par magasin.
Des tentatives d’attaque contre Coop
En Suisse, Coop a également enregistré des tentatives d’attaque visant ses installations frigorifiques, comme l’a confirmé une porte-parole du distributeur à 20 Minuten. Ces tentatives n’ont toutefois pas abouti.
La porte-parole a précisé que Coop disposait de mesures de sécurité étendues, régulièrement contrôlées et renforcées. Pour des raisons de sécurité, l’entreprise ne communique pas davantage de détails, notamment sur les équipements frigorifiques utilisés.
Plusieurs pays européens touchés
En Suède, la chaîne de supermarchés Coop, sans lien avec le distributeur suisse, a signalé six magasins touchés. D'après un porte-parole de Coop Suède, ces magasins étaient connectés à un réseau mobile 4G plutôt qu'au système 5G mis à jour, ce qui les rendait, selon lui, plus exposés aux attaques. Son concurrent ICA fait état de problèmes dans un «nombre limité de magasins».
Toujours selon Le Temps, qui relaie une dépêche de l'AFP, les magasins ICA concernés étaient reliés à un système externe de contrôle de la réfrigération fourni par le fabricant danois Danfoss. Après l'attaque française d'octobre, ce dernier avait indiqué que la plupart des équipements alors touchés étaient d'anciens modèles ne bénéficiant plus de mises à jour logicielles ou de sécurité.
En Belgique, les incidents ont notamment concerné des magasins Spar, des commerces situés dans des stations-service et des supérettes Proxy Delhaize. Carrefour a également signalé des problèmes dans plusieurs magasins. Selon Stephan Moelans, directeur général de Sabcobel, une entreprise spécialisée dans les installations frigorifiques, les premiers techniciens sont intervenus dès 1 heure du matin. Ils ont poursuivi la déconnexion des équipements touchés jusqu'en fin de matinée.
D'après Sabcobel, les attaquants auraient activé à distance le mode dégivrage des installations. Le parquet belge a ouvert une enquête. À ce stade, aucun lien n'a été établi entre ces perturbations et l'attaque survenue en France en octobre.
