Cyberattaque contre des frigos : ce que l'on sait sur Shahid Kaveh, le groupe iranien mis en cause par Paris
"Une attaque d'une ampleur inédite et d'une agressivité inédite". C'est par ces mots que le ministre des Affaires étrangères Jean-Noël Barrot a qualifié ce mardi les cyberattaques ayant touché des centaines de réfrigérateurs connectés de supermarchés en octobre. Dans le viseur du Quai d'Orsay : les Gardiens de la révolution iraniens et plus particulièrement Shahid Kaveh.
TL;DR
- La France accuse le groupe iranien Shahid Kaveh, lié aux Gardiens de la révolution, d'une cyberattaque majeure contre des réfrigérateurs connectés de supermarchés en octobre.
- Cette attaque est qualifiée d'"ampleur inédite" et d'"agressivité inédite" par le ministre des Affaires étrangères français.
- Les enquêteurs ont identifié un mode opératoire caractéristique, l'usage du farsi et des adresses IP iraniennes.
- L'unité Shahid Kaveh est spécialisée dans le piratage des systèmes informatiques contrôlant des machines physiques (OT) et a déjà ciblé Israël et les États-Unis.
- Des scripts permettant d'attaquer des équipements de contrôle industriel de marques comme Schneider Electric, Siemens et Rockwell étaient connus de cette unité au moins depuis juin 2024.