El Gobierno francés ha acusado formalmente al régimen de Irán de estar detrás de un ciberataque masivo contra los sistemas de refrigeración de unos 700 establecimientos comerciales, que provocó la destrucción de toneladas de alimentos, importantes pérdidas económicas y al menos 15 incendios. Las autoridades atribuyen la operación a una unidad informática vinculada a la Guardia Revolucionaria iraní.
Los ataques se produjeron durante la noche del 11 al 12 de octubre, cuando los responsables lograron acceder de forma remota a los sistemas de control de frigoríficos y congeladores de grandes cadenas de supermercados. Una vez dentro, manipularon las temperaturas hasta alcanzar los 50 grados, activando las funciones de descongelación y provocando el deterioro de los productos almacenados.
Entre las empresas afectadas figuran Carrefour, Intermarché, Netto, Coopérative U, Monoprix y E.Leclerc. El consejero delegado de Intermarché, Thierry Cotillard, ha estimado que los daños sufridos por el sector ascienden a decenas de millones de euros.
En algunos establecimientos, el aumento extremo de las temperaturas también provocó incendios y daños materiales, mientras que otros tuvieron que retirar grandes cantidades de alimentos de sus cámaras frigoríficas.
Francia amenaza a Irán con sanciones y represalias
El ministro francés de Exteriores, Jean-Noël Barrot, ha denunciado que se trata de «un ataque sin precedentes tanto por su magnitud como por su nivel de agresividad». «Constituye el primer ciberataque a gran escala dirigido al sabotaje en nuestro territorio y representa una grave agresión contra los intereses de la nación y la seguridad de los franceses», ha afirmado.
París ha convocado al embajador iraní y ha anunciado que impulsará sanciones europeas contra los responsables. Barrot también ha advertido de que Francia contempla adoptar otras medidas de respuesta, incluidas actuaciones que podrían no hacerse públicas.
La Fiscalía de París ha abierto una investigación contra los responsables de Shahid Kaveh, una unidad de operaciones cibernéticas vinculada a la Guardia Revolucionaria iraní. Las autoridades buscan emitir órdenes internacionales de detención contra su dirigente y dos de sus colaboradores.
Los investigadores franceses han identificado conexiones con infraestructuras digitales utilizadas anteriormente por grupos iraníes, además de direcciones IP vinculadas a dispositivos situados en Irán y rastros de comunicaciones en persa.
Los ataques también alcanzan instalaciones sanitarias
La amenaza no se ha limitado a los supermercados. A comienzos de noviembre, otro ciberataque afectó a los sistemas de refrigeración de tres instalaciones del Establecimiento Francés de Sangre, donde se almacenaban productos sanguíneos.
Los trabajadores consiguieron intervenir antes de que se deterioraran las reservas y no se perdió ningún producto sanguíneo. Las autoridades todavía no han atribuido oficialmente este incidente a Irán.
Otros países europeos, entre ellos Bélgica, Luxemburgo, Irlanda, Suecia y Países Bajos, también han registrado ataques contra equipos de refrigeración. Por el momento, no se ha demostrado que todos formen parte de una misma operación.
El episodio ha puesto de manifiesto la vulnerabilidad de infraestructuras esenciales conectadas a Internet. La Agencia Nacional de Seguridad de los Sistemas de Información francesa (ANSSI) ha señalado que los atacantes aprovecharon fallos elementales de seguridad, como contraseñas débiles y equipos industriales expuestos directamente a la red.
