À retenir
- Lundi 9 novembre 2026, le parquet de Paris a ouvert une information judiciaire contre le chef d’une unité cyber iranienne et ses deux adjoints.
- Dans la nuit du 11 au 12 octobre, environ 700 sites de la grande distribution avaient vu leurs frigos et congélateurs déréglés à distance.
- Le parquet requiert des mandats d’arrêt internationaux, et la France réclame des sanctions à l’échelle de l’Union européenne contre les responsables.
- Parmi les indices relevés par l’enquête figurent l’usage de la langue persane et des adresses IP renvoyant vers des appareils situés en Iran.
Au sommaire
L’unité visée s’appelle Shahid Kaveh. D’après ICI, le parquet de Paris a ouvert lundi 9 novembre 2026 une information judiciaire contre le chef de ce groupe offensif, rattaché au Centre électronique et cyber du Corps des Gardiens de la révolution islamique (CGRI-CEC). Ses deux adjoints et d’éventuels complices encore inconnus sont également visés.
Le même jour, le ministre des Affaires étrangères, Jean-Noël Barrot, a imputé l’opération à Téhéran : « la responsabilité de cette attaque revient au corps des Gardiens de la révolution de la République islamique d’Iran ». La France entend obtenir des sanctions européennes contre les auteurs.
Deux chefs d’accusation retenus contre l’unité Shahid Kaveh
L’information judiciaire porte sur des « atteintes frauduleuses à un système de traitement automatisé de données en bande organisée ». Elle vise aussi des « dégradations par un moyen dangereux pour les personnes en bande organisée ».
Selon franceinfo, les faits seraient aggravés par la circonstance d’avoir été commis au service d’une puissance étrangère.
À lire aussi
Le parquet requiert contre les trois responsables la délivrance de mandats d’arrêt internationaux. Leur émission relève des juges d’instruction désormais saisis, et la procédure n’en est qu’au stade de l’instruction.
Persan et adresses IP iraniennes parmi les indices
Les enquêteurs ont relevé l’usage du persan dans l’opération. Des adresses IP remontent aussi jusqu’à des appareils installés en Iran, et le mode opératoire correspond à celui déjà attribué au groupe.
Les pirates ont pris la main sur des équipements frigorifiques des marques Danfoss, Dixell et Copeland par leurs interfaces web. Ils ont lancé des dégivrages sans fin et coupé les alertes, ce qui a fait monter la température jusqu’à 50 degrés dans certains meubles.
700 magasins touchés et une vingtaine de départs de feu
Des points de vente Système U, Intermarché et E.Leclerc figurent parmi les sites frappés. Les rayons frais et surgelés ont dû être vidés, et une vingtaine de départs de feu ont été recensés.
Une première enquête avait été ouverte dès le 13 octobre par la section cybercriminalité du parquet de Paris, sans revendication à l’époque. Les soupçons visant l’Iran avaient déjà été évoqués dans notre article sur les frigos de supermarchés piratés, avant toute attribution officielle.
Votre argent, vos droitsPanne Revolut ce mercredi : un bref incident de connexion, désormais résolu→Sanctions européennes et mandats d’arrêt attendus
La prochaine étape dépend des juges d’instruction, qui doivent se prononcer sur les mandats d’arrêt requis.
Sur le plan diplomatique, Paris doit porter auprès des Vingt-Sept sa demande de sanctions contre les responsables de l’attaque. Début novembre, des supermarchés en Belgique, en Suède et en Irlande ont eux aussi signalé des frigos déréglés à distance.
Comment nous travaillons · Signaler une erreur
