l'abondance, le retour 🇫🇷

L'attribution cyber totalement inattendue du jour... quand la France accuse l'Iran d'avoir piraté les frigos de ses supermarchés 🍿🤬 Accrochez-vous, vous n'allez pas être déçus 👇🏾 Il y a un mois, les frigos et congélos d'environ 700 supermarchés français déraillaient en pleine nuit... Aujourd'hui, la justice française pointe du doigt les Gardiens de la révolution iraniens. Rien que ça... Les faits 👉🏾 Ce 9 novembre, le parquet de Paris ouvre une information judiciaire contre le chef de Shahid Kaveh -une unité cyber offensive des Gardiens de la révolution iraniens- et ses deux adjoints. Les accusations : piratage et dégradations dangereuses pour les personnes, en bande organisée... « dans le but de servir une puissance étrangère, en l'espèce l'Iran ». Et le parquet requiert des mandats d'arrêt internationaux. L'enquête, menée par l'OFAC -l'office anti-cybercriminalité de la police- et la DGSI -le renseignement intérieur-, s'appuie sur : - un mode opératoire caractéristique de cette unité - l'utilisation du farsi -la langue parlée en Iran- - des adresses IP qui renvoient vers des terminaux situés en Iran Dans la foulée, l'ANSSI -l'agence nationale de la cybersécurité- et le Quai d'Orsay attribuent officiellement l'attaque à l'Iran. Le ministre des Affaires étrangères convoque l'ambassadeur iranien et annonce des sanctions européennes. Pour rappel, la France n'attribuait (presque) jamais 👉🏾 Pendant des années, la doctrine c'était : on sait, mais on ne dit rien. Pourquoi ? Parce que nommer un État, c'est une décision politique... et apporter des preuves, c'est dévoiler une partie des capacités de nos services de renseignement. Il a fallu attendre avril 2025 pour que Paris accuse pour la première fois un État sur la base de son propre renseignement : le GRU -le renseignement militaire russe- et son groupe APT28. Dans la liste, le sabotage de TV5MONDE en 2015 et les MacronLeaks de 2017... la piste russe circulait depuis le début, mais il a fallu 10 ans pour que l'État le dise officiellement ! Et aujourd'hui, c'est l'Iran... avec mandats d'arrêt à la clé. Il était temps ! Là où ça devient totalement WTF 👉🏾 Les pirates ont pris la main sur les contrôleurs de froid Danfoss et Dixell via leurs interfaces web, lancé des dégivrages « à durée illimitée »... et désactivé les alertes des sondes de température, pour que personne ne voie rien venir... entraînant des pertes alimentaires importantes... et une vingtaine de départs de feu selon le parquet. 🥶 Et le pire 👉🏾 Shahid Kaveh, ce n'est pas un débutant. Selon les agences américaines, c'est aussi CyberAv3ngers, le groupe qui avait compromis au moins 75 automates industriels aux États-Unis en 2023, surtout dans le secteur de l'eau. Et selon l'ANSSI, une autre unité des Gardiens de la révolution avait déjà visé la France : - la boutique en ligne de Charlie Hebdo défigurée et sa base de données volée en 2023 - une société d'écrans vidéo compromise pendant les JO 2024, pour diffuser des photomontages visant les athlètes israéliens... découvert avant l'affichage ⚠️ Attention quand même Une information judiciaire n'est pas une condamnation, et une adresse IP peut se falsifier. L'attribution porte sur la vague française d'octobre : rien à ce stade sur les attaques en Europe de début novembre, ni sur l'incident de l'Établissement français du sang. Et la revendication des hackers prorusses de NoName057(16) et Z-Pentest... se retrouve contredite pour la France. Encore une fois, les revendications sont donc toujours à prendre avec des pincettes ! Retenez que la France sort enfin du silence et monte au créneau ! Mais l'attribution ne remettra pas les congélos en marche... selon l'ANSSI, la porte d'entrée, c'était encore et toujours des interfaces exposées sur Internet et des mots de passe faibles... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯