En novembre 2026, la France se retrouve au cœur d’une enquête d’envergure internationale suite à une cyberattaque inédite qui a ciblé les réfrigérateurs de plusieurs grandes chaînes de supermarchés. C’est vers l’Iran que les regards se tournent, avec des soupçons pesant sur une unité des Gardiens de la révolution. Le parquet de Paris a alors décidé d’agir, ouvrant une information judiciaire et réclamant des mandats d’arrêt internationaux. Quelle est l’ampleur de cette attaque et quelles en sont les implications ?
L’essentiel à retenir
Imaginez-vous en train de faire vos courses dans un supermarché, lorsque soudain les alarmes se déclenchent : le système de réfrigération a été piraté. Les produits frais sont en péril et les pertes économiques s’annoncent colossales. C’est exactement ce qui s’est produit lors de la cyberattaque en octobre 2026, quand près de 700 magasins ont vu leurs frigos dégivrer sans contrôle. L’attaque a été un choc pour la France, mais aussi un rappel brutal de la vulnérabilité de nos infrastructures face aux cybermenaces internationales.
Le parquet de Paris a mis en lumière le rôle présumé du groupe iranien Shahid Kaveh dans cette attaque. Ce collectif, lié aux Gardiens de la révolution, est accusé d’avoir orchestré le piratage des systèmes de réfrigération des supermarchés français. Les autorités françaises, appuyées par l’ANSSI et la DGSI, ont identifié des éléments techniques, tels que l’usage de la langue farsi et des adresses IP iraniennes, pour étayer leurs soupçons.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
La cyberattaque a entraîné des dégâts considérables dans le secteur de la grande distribution. En perturbant les systèmes de réfrigération, l’attaque a causé des pertes alimentaires massives et déclenché une vingtaine de départs de feu. Les thermostats centraux, habituellement sécurisés, ont été manipulés pour atteindre des températures extrêmes, entraînant le dégivrage incontrôlé des réfrigérateurs.
Face à l’ampleur de l’attaque, le parquet de Paris a réclamé l’émission de mandats d’arrêt internationaux contre les dirigeants du groupe Shahid Kaveh, notamment contre Hamid Reza Lashgarian, Mahdi Lashgarian, et Reza Salarvand. Cette démarche vise à étendre la traque au-delà des frontières françaises, cherchant à appréhender les responsables présumés de cette cyberattaque.
Le groupe Shahid Kaveh n’est pas une nouvelle menace. Connu sous le nom de CyberAv3ngers aux États-Unis, il avait déjà causé des perturbations dans le secteur de l’eau en 2023. Cette capacité à cibler des infrastructures critiques démontre leur expertise en matière de cyberattaques, rendant la traque d’autant plus urgente pour les autorités internationales.
Avec l’introduction de la loi de juillet 2024, la France a renforcé sa législation contre les actes de cybercriminalité impliquant des puissances étrangères. Dans le cas de l’attaque des frigos, cette législation pourrait jouer un rôle déterminant en imposant des peines plus sévères aux auteurs identifiés. Cette loi témoigne de la volonté de la France de se protéger contre les ingérences extérieures en renforçant son cadre légal.
La cyberattaque sur les réfrigérateurs de supermarchés a mis en lumière la vulnérabilité des infrastructures critiques face aux menaces numériques. Les pertes économiques subies par les enseignes telles que Carrefour, Leclerc, et Intermarché soulignent l’importance d’améliorer la sécurité des systèmes d’information. La France, ainsi que d’autres pays européens, pourraient intensifier leurs efforts pour renforcer la cybersécurité dans le secteur de la distribution.
Quel est le rôle supposé des Gardiens de la révolution iraniens dans cette attaque ?
Les Gardiens de la révolution iraniens, par l’intermédiaire du groupe Shahid Kaveh, sont suspectés d’avoir orchestré la cyberattaque des réfrigérateurs de supermarchés français, selon l’enquête menée par le parquet de Paris.
Quelles ont été les conséquences immédiates de cette cyberattaque ?
L’attaque a provoqué des pertes alimentaires importantes, causé une vingtaine de départs de feu, et perturbé les opérations commerciales de plusieurs grandes chaînes de supermarchés en France.
Comment la France réagit-elle face à ce type de menace ?
La France a renforcé sa législation en matière de cybercriminalité, notamment avec la loi de juillet 2024, pour alourdir les peines liées aux ingérences étrangères, et travaille à améliorer la sécurité de ses infrastructures critiques.
Pourquoi l’adresse IP ne suffit-elle pas à condamner les responsables ?
Les adresses IP peuvent être maquillées pour masquer l’identité réelle des attaquants, rendant complexe l’identification et la condamnation directe des responsables d’une cyberattaque.