Des hackers iraniens font chauffer les frigos d’Intermarché

Des frigos compromis

Une attaque aux conséquences physiques En 2023, des hackers iraniens opérant sous l’autorité du Corps des gardiens de la révolution islamique ont ciblé un supermarché Intermarché à Paris. L’attaque a modifié les réglages de température de plusieurs réfrigérateurs. Certains appareils ont pris feu après cette hausse, tandis que les employés ont dû évacuer des produits alimentaires devenus impropres à la vente. De la viande avariée et de la glace fondue ont ensuite été jetées dans des conteneurs. L’incident a donc touché à la fois les équipements de froid et les produits stockés. Il illustre une intrusion visant une infrastructure commerciale concrète, plutôt qu’un simple vol de données. Le récit détaillé par The Guardian relie l’opération à des hackers iraniens.

Une attaque officiellement dénoncée

Une réaction politique française Le ministre français des Affaires étrangères a qualifié l’incident d’acte d’une ampleur et d’une agressivité sans précédent. Il a promis des sanctions à l’échelle européenne. Cette réaction politique a suivi les dommages observés dans le magasin parisien et la destruction de marchandises. Les réfrigérateurs constituaient ici le point d’entrée opérationnel décrit dans l’affaire. L’épisode associe donc un équipement de commerce alimentaire à une réponse diplomatique française. Il montre aussi que des réglages techniques peuvent produire des conséquences physiques, notamment des incendies et la perte de denrées dans un supermarché parisien.

Rafe Pilling décrit des accès simples

Des mots de passe exposés Rafe Pilling estime que les attaques étaient relativement peu sophistiquées. Selon son analyse, les hackers ont utilisé des mots de passe par défaut pour accéder aux commandes des réfrigérateurs. Cette méthode concernait directement les interfaces de contrôle des appareils et explique le lien entre l’accès informatique et la modification des températures. Les faits établis à Intermarché comprennent des frigos réglés trop chaud, des départs de feu et des denrées jetées. Une analyse publiée par Sophos documente également des compromissions de systèmes liés à des opérations iraniennes. Pilling affirme par ailleurs que l’Iran utilise les cyberattaques pour projeter sa puissance et signaler son mécontentement politique.

D’autres incidents sont suspectés

Des attributions encore incertaines Des congélateurs industriels d’une usine alimentaire israélienne ont été attaqués en mai. Des dysfonctionnements ont aussi touché des bases militaires américaines en août. Ces deux épisodes sont traités comme des piratages suspectés et ne sont pas officiellement attribués à l’Iran. Ils sont toutefois cités avec l’incident d’Intermarché dans le même ensemble d’événements. Le dossier distingue donc les faits observés à Paris des attributions encore non confirmées concernant Israël et les États-Unis.

Le Royaume-Uni alerte sur la menace

Une alerte britannique accompagne ces événements Le Centre national britannique de cybersécurité a averti en 2023 d’un nouveau niveau de menace cyber. Il anticipait une forte hausse des incidents signalés. Cette alerte intervient dans la même année que l’attaque contre les réfrigérateurs d’Intermarché à Paris. L’affaire française comportait déjà des effets matériels précis : certains appareils avaient pris feu, tandis que de la viande avariée et de la glace fondue avaient été jetées. Les événements cités couvrent ainsi un commerce parisien, une usine alimentaire israélienne et des bases militaires américaines, avec des niveaux d’attribution différents.