Rapport menaces et incidents du CERT-FR

Objet : Activités cyber offensives ciblant la France menées par des acteurs iraniens liés au CGRI

Gestion du document

Référence CERTFR-2026-CTI-009
Titre Activités cyber offensives ciblant la France menées par des acteurs iraniens liés au CGRI
Date de la première version09 novembre 2026
Date de la dernière version09 novembre 2026
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

Les membres du Centre de Coordination des Crises Cyber (C4) * ont observé plusieurs attaques à but de déstabilisation menées à l’encontre des intérêts français, qu’ils sont en mesure d’imputer aux unités cyber-offensives Shahid Shoostari et Shahid Kaveh, opérant au sein du Centre électronique et cyber du Corps des Gardiens de la Révolution Islamique iranien (CGRI-CEC).

L’attaque ciblant des contrôleurs de réfrigération industriels français les 11 et 12 octobre 2026 constitue une attaque inédite par son ampleur et son niveau d’agressivité, s’ajoutant à d’autres attaques observées depuis a minima 2020, parmi lesquelles des attaques à but de déstabilisation menées contre Charlie Hebdo en 2023, ainsi que contre une entreprise française d’affichage vidéo en 2024 dans le cadre de l’organisation des Jeux Olympiques et Paralympiques de Paris 2024.

Lien vers la déclaration d’attribution du Ministère de l'Europe et des Affaires étrangères : https://www.diplomatie.gouv.fr/fr/presse-et-ressources/decouvrir-et-informer/actualites/declaration-d-attribution-a-l-iran-de-cyber-attaques-visant-la-france

Télécharger le rapport : Activités cyber offensives ciblant la France menées par des acteurs iraniens liés au CGRI

*Le C4 est une instance interministérielle traitant de l’analyse de la menace informatique. Le C4 rassemble l’ANSSI, le COMCYBER, la DGA, la DGSE et la DGSI.

Gestion détaillée du document

Date Description
09 novembre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.