La France accuse le IRGC iranien d’avoir saboté des contrôleurs de réfrigération dans environ 700 sites de vente au détail

Les attaquants se sont introduits dans les contrôleurs dans la nuit du 11 octobre et ont réglé leurs paramètres de dégivrage sur des températures élevées, ce qui a entraîné des pertes de denrées alimentaires et, dans au moins 15 cas, des incendies, selon le gouvernement français. Le parquet de Paris a ouvert une information judiciaire contre le chef de l’unité, ses deux adjoints et toute autre personne identifiée, et a demandé des mandats d’arrêt internationaux.

L’unité s’appelle Shahid Kaveh et n’est connue principalement qu’à travers des personas hacktivistes tels que CyberAveng3rs et Cyber Isnaad Front. Le centre de coordination français C4, qui réunit l’ANSSI, la DGSE, la DGSI, la direction de l’armement et le commandement de la cyberdéfense, indique que quatre indicateurs désignent le IRGC comme commanditaire et Shahid Kaveh comme l’unité qui a mené l’attaque. Le ministère français des Affaires étrangères prévoit de convoquer l’ambassadeur d’Iran et de demander aux partenaires européens d’adopter de nouvelles sanctions.

Pourquoi c’est important Ce cas montre une unité liée à un État utilisant des interfaces web distantes de technologies opérationnelles pour causer des dommages physiques et des incendies, et pas seulement des pertes de données. Les exploitants de contrôleurs de réfrigération et d’autres contrôleurs industriels connectés devraient considérer toute interface d’administration exposée à internet comme une voie directe de sabotage. L’alerte du CERT-FR recommande de supprimer l’exposition à internet, de restreindre l’accès à un VPN sécurisé ou à un réseau protégé, et de revoir les configurations de dégivrage, et elle avertit que les équipements en fin de vie sans correctifs de sécurité seront très probablement compromis à nouveau s’ils restent exposés.