Piratage des frigos : la France vise l'Iran et Shahid Kaveh Le parquet de Paris et le C4 attribuent officiellement la cyberattaque des frigos de supermarchés au groupe iranien Shahid Kaveh. Ces hackers, liés aux Gardiens de la révolution, auraient même provoqué plusieurs incendies lors de ce sabotage. © Crédit photo : Kamran Gholami. / Unsplash. Mauvaise blague d’un hacker malveillant ou opération de déstabilisation de la France ? Entre ces deux hypothèses dont on avait parlé après le piratage à la mi-octobre des frigos des supermarchés, les autorités françaises ont tranché. Outre une attribution publique d’actions de sabotage par le centre des coordination des crises cyber (C4), qui réunit l’Anssi, les militaires de la DGA et du Comcyber, ainsi que les espions de la DGSI et de la DGSE, le parquet de Paris vient en effet de demander l’ouverture d’une information judiciaire contre des hackeurs du régime iranien. Ces investigations visent plus précisément « le chef du groupe iranien Shahid Kaveh, l’unité cyber offensive affiliée au Centre électronique et cyber du corps des Gardiens de la révolution », ainsi que ses « deux adjoints » et « toute autre personne qui serait identifiée », annonce le parquet de Paris dans un communiqué. Comme le précise le C4 dans son propre communiqué, il s’agit d’Hamid Reza Lashgarian, Mahdi Lashgarian, et de Reza Salarvand. Des mandats d’arrêts internationaux ont été requis par le ministère public. Les autorités françaises avaient déjà attribué une attaque cyber l’an dernier, en pointant du doigt la responsabilité du renseignement militaire russe. Mais ce genre d’attribution reste rare. Si le communiqué de la procureure de Paris Laure Beccuau détaille de façon sommaire les indices poussant à cette accusation, celui du C4 est bien plus riche en détails. Ce dernier relève en effet que l’unité Shahid Kaveh possède, « au moins depuis juin 2024, des scripts permettant de scanner, d’accéder et de contrôler des équipements de contrôle industriel des marques Schneider Electric, Siemens et Rockwell ». L’attaque contre les frigos des supermarchés a justement mobilisé l’infrastructure utilisée pour ces premières actions de reconnaissance. « Des traces d’utilisation du farsi », la langue iranienne, ont également été retrouvées dans cette infrastructure, poursuit le C4. De plus, l’attaque contre les frigos a été menée via l’outil de scan Fofa, utilisé habituellement dans les actions de Shahid Kaveh. Enfin, l’attaque a été revendiquée par l’outil de propagande de cette unité, CyberbanNews. Les experts cyber de l’État en profitent pour régler leurs comptes avec Shahid Kaveh. Plusieurs autres attaques menées depuis 2020 leur sont imputées. Et ce d’un vol de données ayant visé l’hebdomadaire Charlie Hebdo en 2023 au piratage d’une entreprise de gestion d’affichage vidéo, lors des Jeux olympiques de Paris l’année suivante. L’attaque des frigos des supermarchés s’est elle soldée par la décongélation soudaine de denrées alimentaires dans environ 700 commerces en France, stockées dans des installations frigorifiques équipées de contrôleurs Danfoss et Dixell. Ces piratages ont également occasionné « une vingtaine de départs de feu », indique le parquet. Sans préciser de manière approfondie le mode opératoire, le ministère public parisien précise que les attaquants avaient lancé « des cycles de dégivrages anormaux à durée illimitée, tout en désactivant les alertes de sécurité des sondes censées s’activer au-delà d’une certaine température ». Les investigations judiciaires ont été confiées à l’Office anti-cybercriminalité (Ofac) et à la Direction générale de la sécurité intérieure (DGSI). Non conformité MiCA : Binance France acte sa fermeture et taxe les comptes Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Après plusieurs reports, le projet de loi « Résilience » enfin examiné en séance publique par les députés L’examen de ce texte qui transpose trois directives européennes, dont NIS2, était attendu depuis environ un an et demi. Apple va surveiller vos liens iCloud publics à partir d'iOS 27.3 Conformément à la nouvelle politique d'Apple, la société analysera les liens iCloud partagés publiquement afin de détecter tout contenu préjudiciable, et pourra éventuellement exclure les contrevenants. Affaire Holograph : 3 condamnations et près de 2 millions d’euros à rembourser Le tribunal judiciaire vient de rendre sa décision dans ce dossier XXL de détournement crypto. Alpine Linux a réinstallé son serveur GitLab après avoir frôlé la catastrophe, ce que vous devriez vérifier au plus vite Un pirate a failli exploiter une faille présentant un niveau de gravité maximal. Voici ce qu'il faut savoir. PAR STEVEN VAUGHAN-NICHOLS | 06 NOVEMBRE 2026 Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ? Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles. Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ? Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? Retour d’expérience : j’ai essayé de faire exploser un traqueur de portefeuille afin de tester sa sécurité Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux? PAR ADRIAN KINGSLEY-HUGHES | 26 OCTOBRE 2026 Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque. Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ? De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais. J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.