Fretless Freddie, Sarcasticus Maximus

Le feuilleton cyber totalement WTF du jour... les frigos piratés, épisode 5 : l'Iran nie en bloc, la France « ne s'interdit rien » 🍿🥶💣 Hier, la France accusait formellement les Gardiens de la révolution iraniens d'avoir piraté les frigos d'environ 700 supermarchés. Aujourd'hui, Téhéran nie en bloc... et la crise devient diplomatique ! Les faits 👉🏾 Ce 10 novembre, dans un communiqué relayé par l'AFP, le ministère iranien des Affaires étrangères « rejette catégoriquement les accusations infondées et unilatérales du gouvernement français ». Il « condamne fermement cette politique éculée consistant à porter des accusations contre la République islamique »... et prévient que l'Iran prendra « les mesures nécessaires et appropriées » pour protéger ses intérêts. Côté France : - l'ambassadeur d'Iran est convoqué au Quai d'Orsay ce matin - Jean-Noël Barrot -le ministre des Affaires étrangères- affirme que la France « ne s'interdit rien » dans sa riposte... dont certaines mesures ne seront pas rendues publiques - Paris demande de nouvelles sanctions européennes Et l'Union européenne se dit prête à « apporter une réponse rapide et unie ». Les ministres des Affaires étrangères des 27 en parlent lundi 16 novembre à Bruxelles. Là où ça devient totalement WTF 👉🏾 Le démenti iranien... ne conteste aucun élément technique. Pour rappel, la France s'appuie sur deux enquêtes : celle du C4 -le Centre de coordination des crises cyber, qui réunit l'ANSSI, le ComCyber, la DGA, la DGSE et la DGSI- et celle du parquet de Paris avec l'OFAC et la DGSI. Les deux enquêtes débouchent sur un mode opératoire caractéristique de l'unité Shahid Kaveh -alias CyberAv3ngers-, l'utilisation du farsi -la langue parlée en Iran- et des adresses IP qui renvoient vers des terminaux situés en Iran. Et pendant ce temps, RT -le média d'État russe- titre déjà sur « la guerre froide de la France »... la bataille des récits a commencé 🙄 Pourquoi c'est historique 👉🏾 Pendant des années, la France ne faisait (presque) jamais d'attribution au grand jour, c'est-à-dire qu'elle ne nommait pas les États derrière les cyberattaques. Nommer un État, c'est une décision politique... et apporter des preuves, c'est dévoiler une partie des capacités de nos services de renseignement cyber. Il a fallu attendre avril 2025 pour que Paris accuse pour la première fois un État sur la base de son propre renseignement : le GRU russe, et son groupe APT28. Cette fois, c'est l'Iran... avec mandats d'arrêt internationaux, convocation de l'ambassadeur et sanctions à la clé. ⚠️ Attention quand même Une information judiciaire n'est pas une condamnation, et une adresse IP peut se falsifier. D'ailleurs depuis hier, certains évoquent les attaques sous faux drapeau -quand un attaquant se fait passer pour un autre- ... (je vous en reparlerai) L'attribution porte uniquement sur la vague française du 11 au 12 octobre, pas sur les attaques en Europe de début novembre. Retenez que l'attribution cyber se joue tjrs en trois temps ! 👉🏾 Un État accuse avec des preuves techniques, 👉🏾 l'accusé nie en bloc sans contre-preuve... 👉🏾 et la vraie riposte se joue ensuite en diplomatie et en sanctions avec parfois d'autres répercussions dans le cyber... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯