Transcription de La France attaquée par l’Iran via des piratages, l’Iran répond (10/11)

Ce soir-là, des pirates ont pris le contrôle à distance des systèmes de réfrigération d'environ 700 sites de la grande distribution en France. Plusieurs enseignes de supermarchés ont été touchées, mais aussi d'autres installations du secteur agroalimentaire, notamment un abattoir et des usines. La température de certains frigos et congélateurs est montée brutalement, ce qui a obligé les commerçants à jeter des aliments qui n'étaient plus consommables. Selon les autorités françaises, les pertes représentent plusieurs dizaines de millions d'euros, et l'Agence nationale de la sécurité des systèmes d'information, l'ANSSI, recense au moins 15 départs de feu. Mais alors, comment des pirates ont-ils pu provoquer autant de dégâts sans même rentrer dans les magasins?

En fait, les installations frigorifiques peuvent être équipées de systèmes de supervision qui permettent de surveiller leur température et de modifier leurs réglages à distance. Alors, c'est pratique pour la maintenance, mais si ces accès sont mal sécurisés, ils peuvent aussi permettre à des pirates de prendre le contrôle des équipements. Dans cette affaire, selon le Parquet de Paris, les pirates sont passés par des interfaces accessibles sur Internet. Ils ont donc lancé des cycles de dégivrage anormaux, sans limite de durée, tout en désactivant les alertes censées se déclencher quand la température devient trop élevée. Résultat: au lieu de rester froides, les installations ont chauffé, ce qui a entraîné la perte des aliments et, dans certains cas, donc des départs de feu.

Et c'est ce qui rend cette affaire particulière, puisque les pirates n'ont pas, comme on l'entend souvent, volé des données ou bloqué des ordinateurs. Ils ont physiquement provoqué des dégâts matériels, le tout à distance. Selon le gouvernement, c'est la première campagne de cyberattaque menée en France uniquement à des fins de sabotage, avec une ampleur et un niveau d'agressivité inédits. Mais alors, comment la France a-t-elle remonté la piste jusqu'à l'Iran? Eh bien, ce lundi, les autorités françaises ont désigné un groupe appelé Chaid Kaveh, lié aux gardiens de la révolution iranienne, donc le bras armé du régime iranien. C'est la première fois que la France accuse directement l'Iran d'une cyberattaque, en désignant précisément ses responsables.

Les enquêteurs disent avoir identifié un mode opératoire caractéristique de cette unité: des traces de persan, donc la langue parlée en Iran, dans du code informatique et des adresses IP localisées en Iran. Alors, évidemment, aucun de ces éléments ne suffit à lui seul, mais les autorités françaises expliquent avoir recoupé plusieurs indices. Ce groupe était d'ailleurs déjà connu sous le nom de Cyber Avengers, et s'était déjà attaqué à des systèmes informatiques. Aux États-Unis, en 2023, le groupe avait piraté certains équipements de gestion de l'eau, et en mars et avril derniers, il a visé des équipements frigorifiques en Israël. À ses débuts, le groupe cherchait surtout à afficher des messages de propagande et à donner de la visibilité à ses actions, mais ses capacités de nuisance ont progressivement augmenté.

Selon Le Monde, l'attaque contre les supermarchés français est de loin, je cite, « l'opération la plus réussie de l'histoire de ce groupe ». Et ce qui est assez inquiétant, c'est que selon l'entreprise de cybersécurité Sequoia, ces attaques n'étaient même pas particulièrement sophistiquées. Les pirates ont surtout profité du fait que de nombreux équipements étaient accessibles sur Internet et insuffisamment protégés. D'ailleurs, les pirates ont également visé des petites installations hydroélectriques, donc qui produisent de l'électricité grâce à l'eau. Les conséquences ont été limitées, mais ça montre que l'attaque ne concernait pas uniquement les commerces alimentaires, mais aussi le secteur de l'énergie. De son côté, l'Iran a réagi par communiqué ce mardi: le ministère des Affaires étrangères, je cite, « rejette catégoriquement les accusations infondées et unilatérales du gouvernement français à l'encontre de l'Iran concernant de prétendues activités cyber en France », ajoutant, je cite toujours, « qu'il condamne fermement cette politique éculée consistant à porter des accusations contre la République islamique ».

Mais alors, une fois qu'on a dit tout ça, pourquoi l'Iran aurait attaqué la France? Alors, les autorités françaises n'ont pas donné de motivation précise, mais l'entreprise de cybersécurité Sequoia avance une hypothèse: le 24 septembre, la France avait déployé des moyens militaires pour protéger le terminal pétrolier de Yambou en Arabie saoudite, contre les attaques des rebelles houthis du Yémen, qui sont soutenus par l'Iran. La cyberattaque pourrait donc être une réponse à cette décision d'aider un ennemi de l'Iran, mais encore une fois, ça reste une hypothèse, pas une motivation établie. En parallèle, la justice française a ouvert une information judiciaire, donc une enquête confiée à un juge d'instruction, visant plusieurs responsables présumés du groupe iranien.

En France, trois sites de l'établissement français du sang ont aussi été touchés à travers un prestataire qui gère leur chambre froide. Selon Le Canard enchaîné, les pirates ont modifié les réglages pour tenter de faire monter la température de -30 à +110 degrés. L'établissement français du sang assure que ses équipes ont pu réagir à temps, aucun produit sanguin n'a été perdu, et il n'y a eu aucune conséquence sanitaire. En tout cas, la cheffe de la diplomatie européenne, Kaja Kallas, a annoncé que le sujet serait abordé le 16 novembre entre ministres européens des Affaires étrangères. On suivra donc les éventuelles sanctions et les suites de l'enquête. Je vous laisse avec Léa pour le reste de l'actualité importante du jour.

Merci Blanche, et bonjour à toutes et à tous. On commence avec cette actu: une nouvelle journée de grève et de manifestation a eu lieu ce mardi, à l'appel d'une intersyndicale réunissant des syndicats d'enseignants comme le SNES-FSU et la CGT, ainsi que des organisations étudiantes dont l'Union étudiante. Les syndicats souhaitent maintenir la pression sur le gouvernement, car ils jugent insuffisantes ses premières réponses aux revendications des lycéens et des étudiants, notamment sur les moyens accordés à l'éducation, les postes d'enseignants, l'état des établissements scolaires, ou encore l'accès à l'enseignement supérieur.

Ils dénoncent également l'absence de la fonction publique, et donc de l'Éducation nationale, lors de la conférence sociale organisée ce lundi par le Premier ministre Sébastien Lecornu. Ce mardi matin, 49 lycées, soit 1,3 % des 3 700 établissements du pays, étaient bloqués, selon le ministère de l'Éducation nationale. Et plusieurs incidents ont été signalés dans la matinée: une conseillère régionale d'Île-de-France s'est notamment fait asperger d'essence dans un lycée de Chêles, près de Paris. Elle a porté plainte pour tentative d'homicide. Des manifestations étaient également organisées dans plusieurs grandes villes.

À Paris, le cortège est parti à 14 h du Panthéon, en direction de la place d'Italie. À noter qu'une nouvelle journée nationale de grève et de manifestation est prévue le 17 novembre, à l'appel de la secrétaire générale de la CGT. Deuxième actu: des négociations entre l'Ukraine et la Russie, sous médiation des États-Unis, ont débuté ce mardi à Abu Dhabi, aux Émirats arabes unis. L'objectif, c'est de trouver une issue diplomatique à la guerre déclenchée par l'invasion russe à grande échelle de l'Ukraine en février 2022. Présent sur place, l'émissaire de Donald Trump, Jared Kushner, a appelé à instaurer de bonnes relations de sécurité entre l'Ukraine, la Russie et l'Europe, pour, je cite, « mettre un terme à cette guerre et établir un nouveau cadre de sécurité ».

De leur côté, des représentants européens, ukrainiens et américains ont réaffirmé leur volonté de garantir la sécurité de l'Ukraine après la guerre, tout en respectant son indépendance et ses frontières. Le président ukrainien Volodymyr Zelensky a également déclaré sur la messagerie Telegram espérer que la Russie serait prête, elle aussi, à parvenir à une paix véritable. Le problème, c'est que les deux pays restent très éloignés sur les conditions d'un accord: l'Ukraine veut récupérer ses territoires et obtenir des garanties pour éviter une nouvelle attaque russe. Et de son côté, la Russie veut conserver les territoires ukrainiens occupés et empêcher l'Ukraine de rejoindre l'OTAN, cette alliance politico-militaire de pays occidentaux.

À noter que les dernières négociations entre les deux pays remontent à février, donc il y a plus de 8 mois. Elles n'avaient débouché sur aucun accord concret et avaient été mises en pause après les bombardements israélo-américains en Iran et le début de la guerre au Moyen-Orient. Troisième actu: aux États-Unis, une procédure de destitution a été lancée ce lundi contre le secrétaire à la Défense, Pete Hegseth. Elle est portée par le représentant républicain du Kentucky, Thomas Massie, qui est donc de son propre camp. La raison: il l'accuse d'avoir enfreint la loi en engageant la guerre contre l'Iran sans l'autorisation du Congrès, l'équivalent du Parlement en France.

Il lui reproche également de ne pas avoir respecté les règles visant à limiter les victimes civiles. Il cite notamment le bombardement d'une école primaire à Minab, dans le sud de l'Iran, qui a coûté la vie à 120 enfants au début du conflit, fin février. Mais les critiques ne s'arrêtent pas là: Pete Hegseth est aussi accusé d'avoir autorisé des bombardements contre des bateaux soupçonnés de narcotrafic dans les Caraïbes et le Pacifique. L'administration américaine n'a d'ailleurs toujours pas fourni de preuves permettant de confirmer que les bateaux transportaient effectivement de la drogue. Il est aussi accusé d'avoir autorisé la capture du président vénézuélien Nicolás Maduro en janvier, qui est considéré par de nombreux experts en droit international comme illégal.

Bon, alors maintenant qu'on a dit ça, il faut rappeler que cette procédure, qui consiste à retirer ses fonctions à un responsable politique s'il a commis une faute grave ou enfreint la loi, doit être soumise au vote de la Chambre des représentants, l'équivalent de l'Assemblée nationale en France. Si elle est adoptée, Pete Hegseth sera officiellement destitué, mais ne sera pas automatiquement démis de ses fonctions. Un procès se tiendra alors devant le Sénat, où une majorité des deux tiers sera nécessaire pour le destituer. Il faudrait donc que les démocrates et les républicains se mettent d'accord. De son côté, Pete Hegseth s'est défendu ce jeudi, déclarant, je cite, « ils m'attaquent moi, ils nous attaquent nous, parce que nous sommes efficaces », avant de qualifier la guerre en Iran d'action courageuse et historique.

Quatrième actu en France: les décès liés à la consommation de drogues ou de médicaments ont bondi de 171 % en 10 ans. C'est ce que révèle une note de l'Office anti-stupéfiants, consultée par l'AFP ce lundi. En 2024, 659 décès ont été recensés, contre 243 en 2014. Les victimes, âgées de 14 à 71 ans, ont en moyenne 39 ans. Près de 8 victimes sur 10 sont des hommes, et dans 62 % des cas, les décès ont lieu au domicile, contre 12 % sur la voie publique et 7 % à l'hôpital.

Le cannabis reste la substance illicite la plus consommée en France, avec 5 millions d'usagers en 2023, mais la cocaïne poursuit sa progression. Près d'un adulte sur 10 déclarait d'ailleurs en avoir déjà consommé en 2023. Il faut savoir que depuis 2017, et plus particulièrement en 2023-2024, de plus en plus de produits stupéfiants sont disponibles en France, souligne l'OFAST. Et à ce propos, entre 450 et 500 nouveaux produits de synthèse étaient en circulation dans le pays en 2025, selon l'Observatoire français des drogues et des tendances addictives.

Ce sont des drogues fabriquées chimiquement en laboratoire pour imiter les effets de drogues déjà existantes. Dans le détail, les médicaments de substitution qui sont prescrits à des personnes dépendantes pour remplacer des drogues comme l'héroïne et les aider à arrêter progressivement restent la première cause de surdose, avec 338 décès en 2024, soit 51 % des cas. Viennent ensuite la cocaïne, l'héroïne, le cannabis, les amphétamines, dont la MDMA, et les nouveaux produits de synthèse. Cinquième actu: Emmanuel Macron a estimé ce lundi, dans un entretien aux Échos, qu'il fallait interdire l'IA lorsqu'elle présente des risques pour les enfants, en particulier pour leur santé mentale et le développement de leur cerveau.

Parmi les participants figurent notamment OpenAI, qui développe ChatGPT, et Anthropic, l'éditeur de Claude. L'objectif, c'est notamment de permettre des évaluations indépendantes des systèmes et un meilleur accès aux données pour les contrôler. Emmanuel Macron évoque en particulier un examen préalable des modèles avant de les mettre entre les mains des enfants. Et concernant la sécurité nationale, Emmanuel Macron a réuni une cinquantaine de chefs d'État et d'experts internationaux pour réfléchir aux risques de l'intelligence artificielle. Ils se sont accordés sur trois priorités: mieux évaluer les risques de ces technologies, partager plus rapidement les alertes en cas d'incident grave, et responsabiliser les entreprises qui les développent.

Et enfin, dernière actu: le bureau de la Commission des affaires culturelles et de l'éducation de l'Assemblée nationale a classé sans suite la pétition appelant à supprimer CNews de l'audiovisuel français ce mardi, à 28 votes contre 25. Ce qui veut donc dire qu'elle ne sera pas débattue à l'Assemblée. Bon, alors on vous en parlait la semaine dernière: cette pétition a été lancée en juin sur le site de l'Assemblée. Elle qualifie CNews de « machine de propagande » et évoque notamment 27 rappels à l'ordre depuis 2019, ainsi que 630 000 euros d'amendes infligées à la chaîne.

Des chiffres avancés par les auteurs du texte, qui a notamment gagné en visibilité après l'attentat raciste de Trappes dans les Yvelines. Mais alors, concrètement, qu'est-ce qui va se passer maintenant? Eh bien, selon le site de l'Assemblée nationale, les députés qui souhaitent maintenir ce débat ont encore une possibilité: l'un d'eux peut en faire la demande auprès des responsables de l'Assemblée dans les 8 jours suivant la décision de la Commission, donc jusqu'au mercredi 17 novembre. Cependant, même si le débat est finalement organisé, il n'y aura aucun vote à la fin. Cette décision de supprimer CNews relève en réalité de l'Arcom, le gendarme de l'audiovisuel et du numérique.

C'est elle qui peut sanctionner CNews, notamment par des amendes ou une suspension temporaire de son droit d'émettre, voire en dernier recours retirer son autorisation de diffusion, qui est valable jusqu'en 2035.

Plusieurs footballeurs espagnols y ont participé, notamment les internationaux Álvaro Morata et Álex Baena. Selon le média The Athletic, les proches de Jesús de Miguel devraient également recevoir environ 360 000 euros d'indemnisation. Voilà pour ces actualités, je vous rappelle qu'elles sont aussi disponibles en version newsletter à l'écrit. Vous la recevez gratuitement dans votre boîte mail, le lien est en description. Je crois que j'ai tout dit, prenez soin de vous, prenez soin de vos proches, et je vous dis à plus tard.