Francia acusó este lunes a la Guardia Revolucionaria de Irán de estar detrás de un ciberataque contra los sistemas de refrigeración de unos 700 supermercados, que provocó importantes pérdidas de alimentos y una veintena de principios de incendio. La operación, ejecutada durante la noche del 11 al 12 de octubre, permitió a los atacantes tomar el control de los equipos a distancia, alterar su funcionamiento y desactivar las alarmas de seguridad.
El gobierno francés calificó el episodio como el primer ciberataque de sabotaje a gran escala en su territorio y anunció que impulsará sanciones europeas contra los responsables. La investigación judicial apunta a una unidad especializada de la Guardia Revolucionaria iraní y la fiscalía solicitó órdenes de arresto internacionales contra tres de sus integrantes.
Cómo fue el ataque que puso fuera de control las heladeras
Los hackers atacaron los sistemas electrónicos que controlan la temperatura de heladeras, congeladores y cámaras frigoríficas comerciales, entre ellos equipos de las marcas Danfoss y Dixell. A través de interfaces web, consiguieron acceder de manera remota a los dispositivos y activar ciclos de descongelamiento anormales, programados para prolongarse indefinidamente.
La maniobra tenía un segundo componente: desactivaron las alertas que debían dispararse cuando los sensores detectaran temperaturas superiores a los límites de seguridad. De esa manera, los sistemas podían seguir calentándose sin que funcionaran los mecanismos de advertencia.
El resultado fue una alteración masiva de la cadena de frío, con importantes pérdidas de mercadería y alrededor de veinte principios de incendio, según informó la fiscal de París, Laure Beccuau. La simultaneidad de los ataques y su capacidad para producir daños materiales llevaron a la Justicia francesa a investigar el episodio como una operación de sabotaje.
Las pistas que condujeron hasta Irán
La investigación identificó un procedimiento atribuido al grupo iraní Shahid Kaveh, una unidad de operaciones cibernéticas ofensivas vinculada al centro electrónico y cibernético de la Guardia Revolucionaria.
Los investigadores encontraron rastros del uso del idioma farsi y direcciones IP vinculadas con dispositivos ubicados en Irán, además de un método de ataque que, según la fiscalía, coincide con las operaciones características de esa unidad.
La Justicia francesa abrió este lunes una investigación formal contra el jefe de Shahid Kaveh y dos de sus colaboradores. La fiscalía también solicitó órdenes de arresto internacionales contra los tres sospechosos.
Entre los delitos investigados figuran el acceso fraudulento a sistemas informáticos mediante una organización criminal y los daños ocasionados por medios peligrosos para las personas. Ambas acusaciones incluyen el agravante de haber actuado al servicio de una potencia extranjera, en este caso Irán.
Francia convocó al embajador iraní y prometió sanciones
El ministro de Asuntos Exteriores francés, Jean-Noël Barrot, hizo pública la atribución del ataque durante una reunión del G7 celebrada en París.
"Estoy en condiciones de confirmar que la responsabilidad de este ataque corresponde al cuerpo de la Guardia Revolucionaria de la República Islámica de Irán. Es un ataque de una magnitud y una agresividad sin precedentes", declaró.
Barrot anunció que el gobierno francés convocó al embajador iraní para expresar su protesta y anticipó una respuesta coordinada con sus socios europeos.
"Adoptaremos sanciones a escala europea contra todos los responsables de este ataque", afirmó el canciller, quien consideró que la operación constituyó una amenaza grave para los intereses nacionales y la seguridad de los ciudadanos franceses.
La jefa de la diplomacia de la Unión Europea, Kaja Kallas, confirmó que los ministros del G7 recibieron información sobre la atribución del ataque a Irán. También adelantó que el asunto podría tratarse en el Consejo de Asuntos Exteriores del próximo lunes 16 de noviembre.
Una ola de ataques que también alcanzó a otros países europeos
El episodio francés no fue el único. A comienzos de noviembre, supermercados de Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia sufrieron ataques informáticos que provocaron aumentos anormales de temperatura en sus equipos de refrigeración.
En un primer momento, medios especializados en ciberseguridad señalaron a dos grupos de hackers prorrusos, NoName057(16) y Z-Pentest, conocidos por operaciones anteriores contra objetivos europeos. El Kremlin rechazó el 5 de noviembre cualquier participación en esos incidentes.
La atribución anunciada por Francia se refiere específicamente al ataque de octubre contra los supermercados franceses. Las autoridades no extendieron públicamente esa responsabilidad iraní al resto de los episodios registrados en Europa, aunque la sucesión de incidentes volvió a poner en discusión la vulnerabilidad de los sistemas de refrigeración comercial frente a las operaciones cibernéticas.
La ofensiva se produjo en un escenario de tensión entre Irán y las potencias occidentales, después de los ataques militares estadounidenses e israelíes iniciados el 28 de febrero.
