Une attaque dirigée vers les contrôleurs de froid

Dans la nuit du 11 au 12 octobre 2026, une campagne a ciblé des contrôleurs de réfrigération de supermarchés déployés sur plus de 700 sites de la grande distribution en France, selon la déclaration du ministère de l’Europe et des Affaires étrangères publiée le 9 novembre.

Les autorités françaises rapportent des dégâts matériels, des départs d’incendie et des pertes alimentaires évaluées à plusieurs dizaines de millions d’euros. Le ministère qualifie l’épisode de campagne de sabotage, et non d’une simple indisponibilité de site web.

Une attribution officielle, datée

Le 9 novembre, la France a attribué les actions à l’unité cyberoffensive Shahid Kaveh, affiliée au centre électronique et cyber du Corps des Gardiens de la Révolution islamique d’Iran. Cette attribution est celle du gouvernement français à la date de publication; l’article s’en tient au rapport et aux déclarations publics, sans extrapoler sur les opérateurs techniques ou la chaîne d’accès.

Le rapport conjoint publié par les services du Centre de coordination des crises cyber (C4), dont l’ANSSI, replace l’incident dans l’analyse d’activités cyber offensives visant des intérêts français. Il mentionne d’autres opérations attribuées et décrit le cadre de l’enquête. Il constitue une source distincte de la déclaration diplomatique.

Pourquoi cet incident mérite une lecture à part

Les contrôleurs industriels pilotent une fonction matérielle : température, conservation et équipements physiques. Leur sécurité touche donc à la disponibilité et à la sûreté opérationnelle, pas seulement aux comptes et aux données d’une application. Pour les organisations concernées, des questions concrètes se posent : quels équipements sont administrables à distance, quelles identités peuvent les modifier, et quels contrôles détectent une consigne anormale ?

Ces questions sont des pistes de défense générales, pas une description confirmée du vecteur initial de cette campagne. Les sources publiques citées ne permettent pas à elles seules de conclure comment l’accès a été obtenu sur chaque site.

Sources officielles

À lire aussi