Comme dans toute investigation, a-t-il expliqué, la décision ne repose pas sur un seul élément, mais sur un ensemble: des adresses IP, du code dans lequel des traces en farsi auraient été retrouvées, un mode d'action et des outils déjà observés chez le groupe pointé dans le rapport du C4.
Pouvoir identifier avec précision les personnes derrière une attaque témoigne, a-t-il indiqué, de la force des capacités françaises d'identification, de leur niveau de confiance et d'une capacité potentielle de représailles.
La question, a-t-il poursuivi, est de savoir si la France va répliquer de la même manière, par une opération de cyberdéfense contre ce groupe, en l'annihilant par exemple.
Cette désignation publique est rare dans la doctrine française. Elle vise non seulement un État, mais aussi une unité et des personnes nommément désignées.
L'un des grands enjeux du cyber demeure l'anonymisation: on ne sait en général pas exactement qui se trouve derrière une attaque, ni quelles personnes sont impliquées.
M. Goldstein a relié cette démarche à une annonce de 2019 du général Lecointre, alors chef d'état-major des armées: la France avait développé des capacités d'attribution destinées à renforcer la lutte informatique offensive et, désormais, à rendre les coups d'une certaine façon.
«Il est très rare que la France cite directement un pays», a déclaré M. Goldstein, qui a rappelé ce principe au micro de franceinfo. Selon le cadre posé par franceinfo, l'Iran est désormais accusé par la France d'être derrière le piratage de frigos connectés de supermarchés. L'objectif de l'attaque n'était pas, selon lui, crapuleux, mais plutôt de frapper les esprits et d'obtenir un effet médiatique. C'est ainsi que l'attaque a pu être détectée.
C'est cet ensemble, associé à un niveau de confiance que l'État français estime élevé, qui autorise selon lui une attribution publique aussi directe.