00:08Quand on est arrivé, le beurre était fondu, les glaces étaient fondues, on met un thermomètre, on regarde 53 degrés,
00:15on se pose la question, on se dit c'est foutu.
00:17On mettait la main dans le bac, les yaourts c'était chaud, donc c'était impossible de donner à des
00:22associations.
00:23Mais il a fallu jeter, c'est écœurant. Surtout on se demande mais pourquoi ? Quel est le motif et
00:27la revendication ?
00:27Mais pourquoi se demande Julien Fréret, directeur de l'intermarché de l'AE dans la Manche ?
00:32On a enfin une explication, un mois après le coup de chaud dans 700 magasins en France.
00:38La hausse de température jusqu'à 50 degrés dans les congélateurs c'était un coup de l'Iran, affirme aujourd
00:43'hui le gouvernement.
00:44C'est même un groupe spécialisé en cyberattaque qui fait partie des gardiens de la révolution qui auraient fait le
00:50coup.
00:51Pourquoi ? Comment riposter et se protéger contre ce type d'attaque ?
00:55C'est la question de la preuve par trois.
00:57Bonsoir Thomas Proutot, chef du service police-justice de RTL.
01:01D'abord, comment les enquêteurs sont-ils remontés jusqu'à l'Iran ?
01:05Alors tous les grands services de l'État se sont jetés dans la bataille.
01:09Renseignements intérieurs, la DGSI extérieure, la DGSE, l'Agence nationale de sécurité informatique,
01:15l'ANSI et l'OFAC en fait l'office anti-cybercriminalité de la police judiciaire.
01:21Chacun dans leur domaine, ils ont débusqué les traces laissées derrière eux par les pirates iraniens,
01:27un peu comme les empreintes d'un malfaiteur.
01:30C'est leur addition qui permet l'attribution à l'Iran, certaines à 99,9% nous dit-on.
01:37C'est sûr.
01:37Voilà, les preuves cruciales proviennent, selon ces mêmes sources, des protocoles utilisés par les hackers.
01:44Autant celles qui ont permis d'identifier les failles informatiques avant l'attaque
01:48que celles qui ont permis de désactiver le contrôle de la température.
01:52C'est très technique, mais il est possible d'identifier ces protocoles complexes
01:56puis de les comparer à nos immenses bases d'archives de cyberattaques.
02:00Verdict, la signature numérique du Chavid KV, une branche des gardiens de la révolution.
02:06Non, officiellement, on le précise, l'Iran a rejeté ce matin ce qu'elle appelle des accusations infondées.
02:11Alors, c'est quoi, au juste, le Chahid KV dont vous parliez ?
02:15Alors, voilà ce qu'on dit, le C4.
02:17C'est quoi le C4 ?
02:18C'est une instance interministérielle française, peu connue, mais majeure dans la période,
02:23chargée de répliquer à la menace cyber avec les grands services que je vous ai cités.
02:28D'après le C4, l'unité Chahid KV est chargée de mener des campagnes de sabotage
02:33sur des équipements industriels à grande échelle.
02:36Elle dépend directement des gardiens de la révolution.
02:39Sur la toile mondiale, elle est plus connue par ses avatars,
02:42Soldiers of Salomon ou Cyber Avengers.
02:45Ses six principales, c'est les Etats-Unis et Israël.
02:48En mars et avril 2026, l'unité avait d'ailleurs revendiqué déjà des attaques
02:53sur des équipements frigorifiques israéliens.
02:55Nous, on ne l'avait pas vu passer.
02:57Aujourd'hui, c'est la France.
02:58Donc, sans revendication, on le disait, mais d'après une source bien informée à RTL,
03:02il est impossible de dire avec certitude si les pirates iraniens ont vraiment tout fait pour rester anonymes
03:07ou s'ils savaient, d'une manière ou d'une autre, qu'ils seraient identifiés.
03:10C'est ce qu'on appelle alors une attaque hybride.
03:12Alors, est-ce que la France avait déjà été la cible d'attaques iraniennes ?
03:15Alors oui, d'abord de cette même unité qui amenait au printemps dernier
03:19des attaques de reconnaissance massive, nous dit-on,
03:21sur des systèmes de contrôles industriels de la marque Schneider
03:25et notamment sur des petits barrages hydroélectriques.
03:28Et oui, c'est des attaques qui n'ont pas eu lieu, on le précise, on l'aurait vu.
03:32Le C4 affirme qu'une autre unité cyber des gardiens de la Révolution,
03:35nommée elle, Shahid Shistari, avait ciblé en 2020 Charlie Hebdo
03:40après la réédition des caricatures de Mahomet,
03:43ou encore une entreprise d'affichage vidéo lors des JO 2024.
03:48Enfin, en mars dernier, un attentat déjoué, on s'en souvient,
03:51confié à de jeunes exécutants français via les réseaux sociaux,
03:55sans aucun lien avec l'Iran,
03:57avait visé les locaux de la Bank of America à Paris
04:00et attribué depuis à un groupe iranien responsable de plusieurs attaques en Europe,
04:04cette fois-ci attribution par le FBI.
04:07Merci Thomas Proutot.
04:08Alors, le ministre des Affaires étrangères, Jean-Noël Barraud,
04:10a donc pointé du doigt l'Iran hier
04:12et assure qu'il ne s'interdit rien dans sa riposte contre Téhéran.
04:16Mais que peut-il faire au juste ?
04:18Bonsoir Sébastien Regnaud.
04:21Bonsoir.
04:21Vous êtes chercheur et spécialiste de l'Iran.
04:24Pour l'heure, donc, le ministre a convoqué l'ambassadeur iranien.
04:28À quoi ça sert ?
04:30Ça sert à faire des remontrants,
04:32c'est-à-dire qu'on n'accepte pas ce genre de pratiques.
04:36C'est du langage diplomatique.
04:38Et puis, en sous-main, voilà, il y a cette ambiguïté.
04:43C'est très important l'ambiguïté dans ce type de rapport.
04:47Le ministre des Affaires étrangères vient de dire
04:49qu'il se donnait le droit de répondre ou de ne pas répondre
04:54à cette attaque qui relève, oui, de la guerre hybride, si vous voulez.
05:00Ça fait partie des outils qui sont utilisés dans la guerre hybride,
05:03cyberattaque, désinformation, sabotage physique,
05:07guerre économique, opérations clandestines, ingérence politique.
05:11Tout ça, ça fait partie...
05:13Ce n'est pas de la guerre militaire au sens des armes, etc.
05:17Mais voilà, ça affecte les populations civiles
05:20et ça déstabilise les États.
05:24Tous les États pratiquent ce genre de guerre hybride
05:30selon les relations qu'ils entretiennent les uns avec les autres.
05:34Mais que pouvons-nous faire pour réagir, pour riposter ?
05:38Comment on sanctionne déjà un pays
05:39qu'on considère déjà et qu'on traite comme un paria ?
05:43Alors, c'est ça la question.
05:44C'est en fait, qu'est-ce qu'on va faire ?
05:46Ça, je pense qu'on ne le saura pas
05:47parce que, justement, le ministre des Affaires étrangères
05:51n'a pas dit qu'il agirait,
05:53mais il a laissé une ambiguïté derrière tout ça.
05:55Parce que le risque, si on réagit,
05:57c'est qu'il y ait une escalade
05:59et que les Iraniens, à leur tour, surréagissent.
06:02Mais le moment qui est utilisé,
06:06là, on est en novembre 2026,
06:08c'est exactement, pratiquement jour pour jour,
06:11après la décision de la France et de l'Europe
06:15de mettre un volet de sanctions économiques
06:18extrêmement violents, donc en novembre 2025,
06:22alors qu'ils venaient d'être attaqués par Israël
06:25lors de la guerre des 12 jours.
06:27Et ils ont imposé un volet de sanctions économiques
06:30contre l'Iran,
06:32qui a affecté le système bancaire,
06:34les investissements étrangers,
06:35la monnaie, le commerce extérieur,
06:37les exportations pétrolières, etc.
06:39Et pour moi, d'après ce que je comprends de la situation,
06:44c'est cet événement-là qui a affecté
06:47des supermarchés.
06:48Donc, on est dans la grande distribution,
06:50c'est des produits alimentaires,
06:53ça coûte cher à l'économie,
06:55mais heureusement, ça ne fait pas de dégâts,
06:57j'allais dire, physiques, humains,
06:59dans la situation dans laquelle on est.
07:02Voilà, je pense que c'est une réponse qui est...
07:06Alors, est-ce qu'on va rentrer dans l'escalade,
07:08ou est-ce qu'on va essayer de trouver un mot de jimans de vie ?
07:12D'accord, un compromis.
07:13Merci beaucoup Sébastien Regnaud.
07:14Alors, au-delà de la réponse diplomatique à cette attaque,
07:16est-ce qu'on est prêt à affronter des cyber-attaques
07:19orchestrées par l'Iran ou par d'autres pays ?
07:21D'ailleurs, on pose la question à Antoine Izambar,
07:24rédacteur en chef du site d'investigation
07:25sur le renseignement Intelligence Online,
07:28et également co-auteur du livre
07:29La Nouvelle Armée des Ombres, édition Albain.
07:31Michel, bonsoir Antoine Izambar.
07:33Bonsoir.
07:34Alors, cette fois, c'était des congélateurs.
07:36Demain, ce sera quoi ?
07:37L'Agence Européenne de Cybersécurité
07:39a parlé aujourd'hui des appareils électroménagers.
07:44Oui, en fait, tout ce qui est moins sécurisé,
07:47les objets connectés, par exemple,
07:51l'électroménager évidemment,
07:52ça peut être aussi tout ce qui relève de l'éducation nationale,
07:56tout ce qui relève de la santé.
07:58Les hôpitaux, on a vu ces dernières années
07:59qu'ils étaient assez mal protégés.
08:02Et je dirais que la crainte est là aujourd'hui.
08:03Elle ne porte pas forcément sur le nucléaire,
08:06sur les entreprises de défense qui sont, elles, assez protégées,
08:11sur les ministères régaliens qui sont relativement bien dotés.
08:14Mais c'est plutôt sur des entreprises de taille intermédiaire,
08:18sur des ministères qui, en fait,
08:20comme le ministère du Travail, de l'Éducation nationale,
08:23qui ont moins d'argent et qui, eux, effectivement,
08:26ont beaucoup de failles.
08:29On l'a vu avec le ministère de l'Intérieur,
08:31même sur l'Agence nationale du titre sécurisé,
08:33qui a été hackée par des jeunes hackers à capuche.
08:37On l'a vu avec les fichiers également
08:41de traitement des données judiciaires
08:43qui a été dérobé par des hackers et par des milieux criminels.
08:47Donc voilà, je dirais qu'aujourd'hui,
08:48il y a une inquiétude qui peut être un peu partout,
08:51mais je serais un peu plus rassurant, disons,
08:53sur vraiment ce qui est régaliens, souverains.
08:57Ça, c'est très protégé.
08:58Voilà, c'est bien protégé.
09:00Mais en tout cas, tout le reste, effectivement, il y a un risque.
09:03Le souci, c'est que l'IA permet de détecter
09:07de plus en plus facilement les failles de nos systèmes.
09:09Est-ce qu'on est capable de renforcer nos protections
09:11face à des attaques qui vont être de plus en plus sophistiquées ?
09:15L'IA, c'est vraiment les deux côtés.
09:17C'est-à-dire que ça permet de faire beaucoup plus de cyberattaques
09:21avec de la génération de codes informatiques automatisés et permanents.
09:26Donc pour les hackers, c'est quand même une opportunité incroyable
09:29qui permet de mettre des cyberattaques en continu quasiment
09:32et surtout de trouver des failles,
09:34de pouvoir scanner un petit peu les différents logiciels et systèmes
09:38pour voir ce qu'on appelle des backdoors,
09:40c'est-à-dire des failles et quelles fuites il peut y avoir.
09:44Et donc ça, c'est véritablement aujourd'hui
09:48ce qui, je dirais, est le plus important.
09:53Après, en défensif, c'est vrai que ça permet aussi
09:56l'Agence Nationale de Sécurité,
09:58le gendarme de la cybersécurité français,
10:01peut aussi scanner et essayer de patcher plus rapidement
10:04des failles qui sont détectées.
10:06Mais je dirais qu'aujourd'hui, l'IA
10:08et tout ce qu'on entend sur la sécurité de l'IA
10:10offrent aussi beaucoup d'opportunités pour les hackers
10:14et notamment pour les hackers étatiques.
10:16Merci beaucoup Antoine Izambar
10:18et merci à vous trois.
10:19C'était La Preuve par Trois.
10:20Merci.
10:20Merci.
Commentaires