La France attribue à l’Iran les attaques contre les systèmes de réfrigération

La France a attribué à l’unité Shahid Kaveh, liée au centre cyber des Gardiens de la révolution iraniens, les attaques des 11 et 12 octobre contre les systèmes de réfrigération d’environ 700 sites. Les assaillants ont modifié les températures à distance, contraignant certains supermarchés à jeter des produits périssables et provoquant des incendies dans plusieurs installations. Selon les autorités françaises, cette attribution repose sur les caractéristiques de l’infrastructure, les outils de signature utilisés, des traces linguistiques persanes et l’exploitation propagandiste de l’opération. Parallèlement, la CISA, le FBI et d’autres agences américaines ont averti que des contrôleurs industriels exposés ou non mis à jour sont attaqués à l’échelle mondiale et peuvent également être transformés en nœuds servant à l’envoi de spam et au trafic proxy. Cette affaire montre comment des dispositifs OT relativement simples peuvent entraîner des conséquences physiques, des pertes alimentaires et des risques pour la sécurité, tandis que Paris a annoncé son intention de promouvoir des sanctions européennes contre Téhéran.

Source : Security Affairs