Shahid Kaveh est une unité de cyberattaque rattachée au centre électronique et cyber des Gardiens de la révolution iraniens. Le 9 novembre, la France lui a officiellement attribué l’attaque ayant visé les installations frigorifiques d’environ 700 sites de la grande distribution, dans la nuit du 11 au 12 octobre 2026.

Une spécialité, le sabotage industriel

Selon les services français, cette unité est dirigée par Reza Salarvand et Mahdi Lashgarian. Elle utilise plusieurs identités en ligne, dont CyberAveng3rs, pour revendiquer ses opérations. Ses campagnes visent à saboter des équipements industriels, principalement en Israël et aux États-Unis, mais aussi en France et ailleurs en Europe.

Lors de l’attaque d’octobre, les pirates ont modifié les réglages de dégivrage pour provoquer une hausse des températures.

L’attribution repose sur plusieurs indices techniques, dont des outils déjà associés à l’unité et des traces de persan. Le parquet de Paris a requis des mandats d’arrêt internationaux contre plusieurs de ses membres.