🔥 Les essentiels de cette actualité
- Selon Paris, des pirates rattachés aux Gardiens de la révolution ont élevé la température de réfrigérateurs de supermarchés, au point que certains ont pris feu.
- Pourquoi une attaque sans message, alors que les groupes iraniens aiment signer leurs actes, comme aux Émirats arabes unis en 2023 ?
- Comment une simple faille de configuration a-t-elle suffi ? Rafe Pilling, de Sophos, évoque des mots de passe par défaut exploités.
- Le ministre français des Affaires étrangères promet des sanctions européennes. Suffiront-elles, ou la résilience nationale est-elle le vrai enjeu ?
Une chaîne du froid n’a rien d’une cible stratégique, et c’est précisément ce qui rend l’attaque instructive. Selon Paris, des pirates rattachés aux Gardiens de la révolution islamique ont élevé la température de réfrigérateurs de supermarchés au point que certains ont pris feu. Les employés ont jeté la viande avariée et les glaces fondues. Aucun message n’accompagnait l’opération, alors que les groupes iraniens aiment signer leurs actes : en 2023, l’un d’eux avait détourné des services de télévision aux Émirats arabes unis pour diffuser un faux reportage sur Gaza, un autre avait fait afficher « à bas Israël » sur des équipements de contrôle de l’eau fabriqués par une entreprise israélienne.
Le silence est aussi un message. Rafe Pilling, de la société de cybersécurité Sophos, observe que l’attaque était peu sophistiquée : les assaillants ont exploité des mots de passe par défaut. Elle correspond, dit-il, aux capacités iraniennes, et Téhéran recourt aux cyberattaques pour « projeter sa puissance » et signaler son « mécontentement politique » à ses adversaires. Le calcul est rationnel : un coût minimal, un effet visible sur la vie quotidienne de millions de consommateurs, une dissuasion par l’inconfort plus que par la destruction. Chaque puissance hostile aux Occidentaux a sa spécialité : la Chine l’espionnage industriel, la Russie la désorganisation des infrastructures, la Corée du Nord la prédation financière. Celle de l’Iran est la démonstration.
Une vulnérabilité d’abord intérieure
Le fait le plus gênant n’est pas à Téhéran. Une faille de configuration élémentaire a suffi pour toucher un secteur vital, ce qui rappelle que la souveraineté se joue aussi dans la maîtrise des équipements connectés que des opérateurs privés installent sans exigence de sécurité. L’attaque contre des congélateurs industriels d’une usine agroalimentaire israélienne en mai, puis les pannes survenues en août dans des bases militaires américaines, aujourd’hui traitées comme un piratage présumé, dessinent une série. Aucune n’a été officiellement attribuée à l’Iran : la France est la première à le faire. Cette attribution reste une déclaration d’État, même si M. Pilling évoque désormais une présomption de lien avec la vague de dégivrages sauvages observée en Europe la semaine dernière.
La riposte annoncée mérite attention. Le ministre français des Affaires étrangères parle d’une attaque d’« une ampleur et d’une agressivité sans précédent » et promet des « sanctions à l’échelle européenne ». Paris cherche à démultiplier sa réponse en l’adossant à l’Union, mais les sanctions ne réparent pas une faille et n’ont jamais dissuadé seules un acteur qui dispose d’outils aussi bon marché. Au Royaume-Uni, le centre national de cybersécurité prévoit une « hausse massive » des incidents, l’intelligence artificielle facilitant la détection des failles et la préparation des attaques.
La leçon est donc double. Les États qui s’affrontent par le haut du spectre militaire s’affrontent aussi par le bas, là où la défense est confiée à des acteurs privés peu contraints. Il reste à voir si la France traitera cette affaire comme un sujet de diplomatie punitive ou comme un impératif de résilience nationale, qui seul réduit durablement l’exposition.
