Francia atribuye a Irán el ciberataque contra frigoríficos de 700 supermercados

Francia ha atribuido a la Guardia Revolucionaria iraní el ciberataque que afectó a los sistemas de refrigeración de unos 700 supermercados franceses durante la noche del 11 al 12 de octubre. La manipulación remota de frigoríficos y congeladores causó pérdidas de alimentos estimadas en decenas de millones de euros, daños materiales y una veintena de incendios, según las autoridades.

El ministro francés de Asuntos Exteriores, Jean-Noël Barrot, afirmó el lunes que el Cuerpo de la Guardia Revolucionaria Islámica de Irán era responsable del ataque. Calificó el episodio como el primer ciberataque de sabotaje a gran escala en territorio francés y anunció sanciones europeas contra los responsables. También convocó al embajador de Irán en Francia para presentar una protesta.

La Fiscalía de París ha abierto una investigación contra el jefe de Shahid Kaveh, una unidad de operaciones cibernéticas ofensivas vinculada al Centro Electrónico y Cibernético de la Guardia Revolucionaria, sus dos adjuntos y cualquier otra persona que pueda ser identificada. En el marco de las pesquisas se han emitido varias órdenes internacionales de detención.

La fiscal Laure Beccuau explicó que los investigadores identificaron un método característico de la unidad, el uso del persa o farsi en las comunicaciones y direcciones IP asociadas a dispositivos situados en Irán. La investigación contempla presuntos daños fraudulentos a sistemas automatizados de tratamiento de datos en banda organizada, daños mediante un procedimiento peligroso para las personas y asociación de malhechores para preparar un crimen, con el agravante de haber actuado al servicio de una potencia extranjera.

Los atacantes aprovecharon vulnerabilidades de sistemas que permiten controlar a distancia las cámaras frigoríficas. Accedieron a sus interfaces, activaron ciclos de descongelación y deshabilitaron las alertas de temperatura. Los empleados descubrieron los daños a la mañana siguiente. Algunos equipos alcanzaron temperaturas de hasta 80 grados, según una de las informaciones disponibles.

Entre las cadenas afectadas figuran Intermarché, Netto, Carrefour, Monoprix, Leclerc y Coopérative U. La primera ofensiva afectó a sistemas de la empresa danesa Danfoss. La compañía indicó que se habían visto comprometidas versiones antiguas de su software que no habían sido actualizadas o habían quedado obsoletas. También se detectaron contraseñas débiles y equipos expuestos a internet.

La noche siguiente se registró otro ataque, de menor dimensión, contra supermercados con equipos del fabricante Dixell. No se ha confirmado que fuera obra de los mismos responsables. También se detectaron ataques contra equipos de Schneider en pequeñas instalaciones hidroeléctricas francesas.

La alta representante de la Unión Europea para Asuntos Exteriores, Kaja Kallas, señaló desde la reunión de ministros del G7 en París que los socios acababan de conocer la atribución francesa. Indicó que el Consejo de Exteriores de la UE abordará el asunto el próximo lunes y estudiará una posible respuesta contundente si se confirma la responsabilidad iraní.

La ofensiva de octubre se produjo en un contexto de tensión diplomática. Irán había criticado la gestión francesa de las protestas estudiantiles y pedido una investigación sobre la actuación policial. París consideró que los mensajes de responsables iraníes en redes sociales formaban parte de una campaña de desinformación y convocó al embajador Mohammad Amin-Nejad el 7 de octubre.

A principios de noviembre se produjo otra oleada de incidentes en sistemas de refrigeración de supermercados de varios países europeos, entre ellos Bélgica, Suecia, Finlandia, Estonia y Luxemburgo. Un grupo prorruso reivindicó esa ofensiva sin aportar imágenes o vídeos que acreditaran su participación. Las autoridades no han confirmado que los episodios estén relacionados ni que tengan los mismos autores.

El Establecimiento Francés de Sangre también sufrió un ataque contra equipos frigoríficos. Las temperaturas pasaron de 30 grados bajo cero a 110 grados, pero la anomalía se detectó a tiempo y no hubo pérdidas de productos sanguíneos ni consecuencias sanitarias. El director de la agencia francesa de ciberseguridad, Vincent Strubel, advirtió de que, aunque el método era similar, por el momento no había elementos para afirmar que se tratara del mismo atacante.

Según información recopilada por las autoridades francesas, Shahid Kaveh cuenta con un equipo de inteligencia dedicado a localizar infraestructuras vulnerables y otro operativo, conocido como CyberAv3ngers. Entre los nombres asociados a la organización figuran Hydro Kitten, Storm-0784 y Soldiers of Solomon. Los primeros indicios documentales de su actividad aparecieron en 2021; informes sobre el grupo le atribuyen posteriormente ataques contra instalaciones de agua y otros sistemas industriales. La autoría de los incidentes recientes fuera de Francia sigue sin estar confirmada.