Contexte et attribution
Le gouvernement français a officiellement imputé à l'Iran la responsabilité d'une série d'attaques cybernétiques qui ont visé plusieurs milliers d'unités réfrigérées connectées à Internet, tant en France qu'en Europe. Deux vagues d'intrusions, observées en octobre puis en novembre 2026, ont été reliées à des hacktivistes pro-iran, selon les autorités françaises et les rapports de la presse internationale. Le ministre des Affaires étrangères, Jean‑Noël Barrot, a indiqué que le Corps des gardiens de la révolution islamique (IRGC) était à l'origine de ces actes, qualifiant l'opération d'« acte de sabotage à grande échelle ».
Mécanisme d'attaque sur les contrôleurs web
Les cibles étaient des contrôleurs web gérant les flottes de réfrigérateurs industriels dans les supermarchés et les banques de sang. Ces dispositifs, souvent intégrés à des systèmes SCADA, offrent une interface HTTP/HTTPS permettant de modifier les paramètres de température à distance. Les chercheurs en sécurité ont constaté que plusieurs modèles, notamment ceux fabriqués par la société danoise Danfoss, ne reçoivent plus de correctifs de sécurité, laissant des vulnérabilités connues exposées. Les attaquants ont exploité ces failles pour accéder aux consoles d'administration, puis ont envoyé des commandes augmentant le point de consigne thermique, entraînant une élévation rapide de la température interne.
Impact sur les infrastructures critiques
En augmentant les températures, les hackers ont cherché à détériorer les denrées alimentaires stockées dans les supermarchés, provoquant ainsi des pertes économiques directes. Les banques de sang ont également été compromises, mais les opérateurs ont interrompu le processus avant que le sang ne subisse de dommages. Aucun chiffre officiel n'a été publié concernant le volume exact des pertes, mais la portée « thousands » d'unités affectées indique un impact potentiellement majeur sur la chaîne d'approvisionnement alimentaire. Aux États‑Unis, des investigations parallèles examinent si des réfrigérateurs militaires ont subi des attaques similaires, ce qui élargirait le spectre des cibles aux installations de défense.
Réponses et limites de la mitigation
Face à ces incidents, la France a convoqué l'ambassadeur iranien et prévoit d'imposer des sanctions à l'échelle européenne contre les responsables. Le ministère de la Justice a été chargé de poursuivre les auteurs présumés. Sur le plan technique, les experts recommandent la mise à jour immédiate des firmwares, la désactivation des interfaces web publiques et le renforcement de l'authentification (passage à l'authentification à deux facteurs ou à des certificats client). Cependant, l'absence de correctifs pour les modèles Danfoss expose durablement les installations qui ne peuvent être remplacées rapidement. Cette contrainte souligne la nécessité d'une gestion proactive du cycle de vie des dispositifs IoT industriels, notamment la planification de la fin de support et la migration vers des solutions maintenues.
