Francia investiga la posible implicación de la Guardia Revolucionaria de Irán en los ciberataques que afectaron a los sistemas de refrigeración de cientos de supermercados europeos durante el mes de octubre. Los servicios de inteligencia franceses sospechan que piratas informáticos respaldados por Teherán podrían estar detrás de una operación que permitió manipular a distancia las temperaturas de cámaras frigoríficas y congeladores, provocando pérdidas millonarias de alimentos y daños materiales en numerosos establecimientos. La investigación se centra ahora en determinar si el ataque fue ejecutado por una unidad cibernética vinculada al régimen iraní.
Según ha publicado Reuters este lunes 9 de noviembre, citando a dos fuentes conocedoras de las investigaciones, las autoridades francesas consideran que existen indicios de participación de grupos informáticos respaldados por Irán. Por su parte, informaciones atribuidas a fuentes próximas a las pesquisas y recogidas por Le Figaro apuntan específicamente a Shahid Kaveh, una estructura de operaciones cibernéticas relacionada con la Guardia Revolucionaria iraní. Sin embargo, la atribución todavía no se ha formalizado públicamente mediante una comunicación oficial que permita considerar demostrada la responsabilidad del grupo.
La Fiscalía de París investiga a un grupo vinculado con la Guardia Revolucionaria iraní
La investigación está siendo desarrollada por la Fiscalía de París, a través de sus unidades especializadas en ciberdelincuencia. Entre las principales hipótesis figura la participación de Shahid Kaveh, una organización señalada por su presunta vinculación con las capacidades ofensivas de la Guardia Revolucionaria de Irán.
Según las informaciones publicadas sobre las pesquisas, los investigadores examinan la posible responsabilidad de los dirigentes del grupo y de otros participantes que puedan ser identificados. También se ha informado de la emisión de órdenes internacionales de detención contra responsables de la organización, aunque este extremo no ha podido ser confirmado de manera independiente mediante documentación judicial pública.
La pista iraní supone un nuevo avance en unas investigaciones que, hasta ahora, no habían permitido establecer públicamente quién estaba detrás de los ataques. La Fiscalía francesa confirmó en octubre la apertura de diligencias para identificar a los responsables y evaluar los daños, mientras que la Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) comenzó a analizar las vulnerabilidades explotadas por los ciberdelincuentes.
Por el momento, las autoridades iraníes no han reconocido ninguna implicación en estos hechos. La investigación continúa abierta y deberá determinar tanto la autoría de las intrusiones como la posible existencia de una coordinación entre los ataques registrados en distintos países europeos.
Cómo fueron los ciberataques contra los supermercados europeos
La primera gran oleada se produjo durante la noche del 11 al 12 de octubre, cuando los atacantes consiguieron acceder de forma remota a los sistemas que regulan la temperatura de las instalaciones frigoríficas de numerosos supermercados franceses. Los ciberdelincuentes modificaron los parámetros de funcionamiento y provocaron que algunas unidades alcanzaran temperaturas de hasta 50 grados, muy por encima de las necesarias para conservar alimentos frescos y congelados.
El incidente afectó a alrededor de 700 establecimientos en Francia, según los datos comunicados por las autoridades. Entre las cadenas perjudicadas figuraban Intermarché, Carrefour, Monoprix, E.Leclerc y Coopérative U. Los establecimientos tuvieron que retirar grandes cantidades de productos por la ruptura de la cadena de frío, mientras que en determinadas instalaciones también se registraron incendios o conatos relacionados con el mal funcionamiento de los equipos.
Las consecuencias económicas fueron considerables. Algunos operadores calcularon pérdidas de decenas de millones de euros, derivadas tanto de la destrucción de alimentos como de las interrupciones del servicio y la necesidad de revisar las instalaciones afectadas. Los investigadores detectaron que parte de los equipos funcionaban con programas informáticos antiguos o sin actualizaciones recientes de seguridad, una circunstancia que podría haber facilitado los accesos no autorizados.
El problema volvió a reproducirse a comienzos de noviembre, cuando una segunda oleada de ataques afectó a sistemas de refrigeración de diferentes países europeos. Entre las instalaciones alcanzadas figuraron supermercados y equipos utilizados para conservar productos sanitarios, incluidos sistemas frigoríficos relacionados con el almacenamiento de plasma sanguíneo en Francia.
En este último caso, los mecanismos de vigilancia permitieron detectar las anomalías antes de que se produjera una pérdida de productos sanguíneos, según las autoridades sanitarias francesas. Todavía no está acreditado que ambas oleadas fueran ejecutadas por los mismos responsables, aunque las similitudes en el funcionamiento de los ataques forman parte de las investigaciones.
Francia investiga una posible operación de sabotaje contra infraestructuras civiles
La posible implicación de una estructura relacionada con la Guardia Revolucionaria iraní introduce una dimensión geopolítica en unos incidentes que inicialmente parecían centrados en los sistemas informáticos del sector de la distribución alimentaria. El objetivo de los ataques no habría sido necesariamente robar información o exigir un rescate, sino alterar directamente el funcionamiento de equipos físicos, con consecuencias sobre el abastecimiento y la conservación de productos esenciales.
Esta modalidad de sabotaje ha despertado la preocupación de los organismos europeos de ciberseguridad porque demuestra que instalaciones aparentemente convencionales, como las cámaras frigoríficas de un supermercado, pueden convertirse en objetivos vulnerables cuando sus sistemas de control están conectados a internet. El riesgo también afecta a otros sectores que utilizan dispositivos industriales controlados a distancia, como el sanitario, el energético o el logístico.
Francia mantiene contactos con otros países europeos y con Estados Unidos para analizar si los incidentes guardan relación con operaciones similares registradas fuera del continente. No obstante, la existencia de ataques técnicamente parecidos no demuestra que todos respondan a una misma campaña ni que hayan sido ordenados por un Estado.
Por ahora, la investigación judicial francesa deberá esclarecer la participación de Shahid Kaveh y la eventual responsabilidad de sus dirigentes. La atribución a la Guardia Revolucionaria continúa siendo una hipótesis de investigación, mientras las autoridades europeas refuerzan la vigilancia sobre las infraestructuras conectadas para evitar nuevas interrupciones del suministro y pérdidas económicas.