El Ministerio de Exteriores francés convoca al embajador iraní por los ciberataques a supermercados
Francia convocó al embajador iraní el 10 de noviembre después de atribuir a una unidad de la Guardia Revolucionaria los ataques contra la refrigeración de supermercados. París busca sanciones europeas por la operación de octubre, que los investigadores vinculan con pérdidas de alimentos e incendios.
El Ministerio de Exteriores confirmó la convocatoria del martes en un comunicado difundido por Reuters. El Ministerio de Exteriores iraní rechazó la acusación.
La declaración francesa del lunes 9 de noviembre identificó a la unidad Shahid Kaveh, tras investigar los ataques de la noche del 11 al 12 de octubre. Según el ministerio, fueron atacados controladores de refrigeración instalados en más de 700 establecimientos comerciales, con pérdidas alimentarias estimadas en decenas de millones de euros.
La refrigeración se convirtió en un arma
La evaluación técnica del centro francés de coordinación de crisis cibernéticas, C4, explica que los atacantes elevaron las temperaturas de los ciclos de descongelación. El organismo registró incendios en al menos 15 casos. También identificó víctimas fuera de los supermercados: pequeñas carnicerías, un matadero y cooperativas de procesamiento alimentario.
C4 relacionó con la misma operación ataques contra equipos de pequeñas instalaciones hidroeléctricas francesas. Describió sus efectos como moderados.
La fiscalía abre una investigación judicial
La fiscalía de París anunció una investigación judicial por delitos contra sistemas informáticos y daños mediante medios peligrosos, cometidos en grupo organizado en beneficio de una potencia extranjera, identificada como Irán. También señaló sospechas de asociación delictiva para preparar un delito grave.
Según la fiscalía, los investigadores identificaron un método de ataque característico de la unidad, rastros del uso del persa y direcciones IP vinculadas a terminales en Irán. La oficina contra la ciberdelincuencia OFAC y la inteligencia interior DGSI llevan la investigación bajo la dirección de jueces instructores.
Una unidad con objetivos israelíes
C4 sitúa a Shahid Kaveh dentro del aparato electrónico y cibernético de la Guardia Revolucionaria. La vincula con identidades digitales como CyberAveng3rs, que publicitan ataques presentándose como grupos de activismo informático. La evaluación describe campañas de sabotaje industrial dirigidas principalmente contra Israel y Estados Unidos, además de países europeos.
Ese historial conecta el caso francés con las amenazas cibernéticas contra Israel y con el alcance de las operaciones iraníes en el extranjero. La exposición compartida incluye equipos conectados utilizados en varios países, entre ellos productos de empresas israelíes.
En una alerta de diciembre de 2023, la Agencia de Ciberseguridad y Seguridad de Infraestructuras estadounidense, CISA, y organismos asociados identificaron actores vinculados a la Guardia Revolucionaria que atacaban controladores de la israelí Unitronics. Entre los afectados había instalaciones de agua estadounidenses. La alerta señaló que esos controladores también se utilizan en energía y producción de alimentos.
París busca una respuesta europea
El Ministerio de Exteriores anunció que propondrá sanciones europeas adicionales contra personas y entidades iraníes implicadas en actividades cibernéticas maliciosas. También se reservó la posibilidad de adoptar otras respuestas, públicas y no públicas.
La propuesta sigue a las medidas europeas adoptadas en marzo contra Emennet Pasargad por operaciones iraníes anteriores. La declaración de noviembre mencionó los ataques relacionados con Charlie Hebdo y los Juegos Olímpicos de París 2024.
La evaluación conjunta de C4 reúne a la agencia de ciberseguridad ANSSI, los servicios de inteligencia exterior DGSE e interior DGSI, la Dirección General de Armamento DGA y el mando militar de ciberdefensa COMCYBER.
