Veille menaces / Acteurs de la menace
Shahid Kaveh
Une unité cyberoffensive du centre électronique et cyber du Corps des Gardiens de la Révolution islamique d'Iran (CGRI-CEC), selon les autorités françaises. Elles indiquent qu'elle vise surtout Israël et les États-Unis, mais aussi la France et l'Europe, et qu'elle dispose de scripts d'attaque contre des équipements industriels Schneider Electric, Siemens et Rockwell depuis au moins juin 2024.
- Aussi appelé
- CyberAveng3rs, Soldiers of Solomon, Mr. Soul, Cyber Isnaad Front
- Attribution
Le ministère français des Affaires étrangères attribue à l'Iran, via l'unité Shahid Kaveh, le sabotage des contrôleurs de réfrigération d'environ 700 sites de la grande distribution française les 11 et 12 octobre 2026, le 9 novembre 2026. [1]
Le Centre de coordination des crises cyber (ANSSI, DGSE, DGSI, DGA, COMCYBER) indique qu'un faisceau d'indices désigne le CGRI comme commanditaire et Shahid Kaveh comme exécutant. Il cite CyberAveng3rs, Soldiers of Solomon, Mr. Soul et Cyber Isnaad Front comme avatars de l'unité et CyberbanNews comme son média, et nomme Reza Salarvand et Mahdi Lashgarian comme ses commandants. [2]