Ciberataque en Francia: acusan a Irán de alterar las heladeras de 700 supermercados y causar pérdidas millonarias

Es pura guerra híbrida. Pero esta vez, los servicios secretos franceses han identificado a Irán como autor del ciberataque contra los sistemas de refrigeración de los supermercados, que hicieron subir la temperatura e hicieron perder millones de euros en mercadería. El embajador iraní en Francia, Mohammad Amin Nejad, fue convocado por la Cancillería francesa y lo reconoció al acto el canciller Jean-Noël Barrot.Los servicios de inteligencia franceses señalan al régimen de los mullahs como responsable de los ataques informáticos que, en octubre, alteraron las temperaturas de los refrigeradores en cientos de supermercados.Le Fígaro consiguió la primiciaLa primera información fue revelada hoy por el diario Le Figaro, y luego confirmada por más fuentes. La mano de Irán está detrás del ciberataque que, en la noche del 11 al 12 de octubre, afectó a las instalaciones frigoríficas de cerca de 700 establecimientos de grandes cadenas de distribución. Hasta ahora, la identidad de los autores intelectuales seguía siendo un misterio y lo atribuyeron inicialmente a Rusia."Puedo confirmar que la responsabilidad de este ataque recae en el Cuerpo de la Guardia Revolucionaria de la República Islámica de Irán". "Se trata de un ataque de una magnitud y una agresividad sin precedentes", declaró el lunes el ministro de Asuntos Exteriores, Jean-Noël Barrot.El canciller francés anunció que ha convocado al embajador de Irán en Francia "para protestar enérgicamente contra este acto extremadamente grave". "Adoptaremos sanciones a escala europea contra todos los responsables de este ataque", añadió el jefe de la diplomacia.Conocen los hombres y los alias"Conocemos los nombres", añadió el canciller francés. Se trata de responsables a quienes los servicios franceses consideran haber identificado con precisión.Las investigaciones, dirigidas por el Centro de Coordinación de Crisis Cibernéticas (C4) —un organismo que permite cruzar información procedente de distintos servicios—, han permitido identificar a un grupo denominado "Shahid Kaveh", una unidad ofensiva vinculada a la Guardia Revolucionaria."Conocemos los nombres de sus dirigentes y los alias que utilizan", afirmó al diario Le Figaro una fuente cercana al caso. La Fiscalía de París anunció el lunes la apertura de una investigación judicial contra este grupo, por cargos que incluyen "ataques fraudulentos a un sistema de tratamiento automatizado de datos, cometidos por una banda organizada", así como "causar daños mediante medios peligrosos para las personas, también en el marco de una banda organizada".Se trata de delitos agravados por el hecho de haber sido cometidos al servicio de una potencia extranjera, en este caso, Irán", especificaron.Mientras prosiguen las investigaciones bajo la supervisión de la sección J3 de la Fiscalía de París —especializada en la lucha contra la ciberdelincuencia—, el organismo ha indicado asimismo que solicitará "la emisión de órdenes internacionales de detención".La investigación ha revelado "un modus operandi característico de esta unidad, que incluye el uso del idioma farsi y direcciones IP que remiten a terminales localizados en Irán", añadió la Fiscalía.Atacaron el software no actualizadoPara desajustar a distancia las heladeras instaladas en los pasillos de los supermercados, los piratas informáticos atacaron el software de control de refrigeración de las marcas Danfoss y Dixell, proveedores de gran parte de las cadenas francesas.La falta de actualizaciones del software dejó vulnerabilidades que los atacantes aprovecharon. Pocos días después, el director de la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) señaló la existencia de "deficiencias en la seguridad básica"."Es evidente que nuestras recomendaciones no se siguen sistemáticamente", lamentó durante una comparecencia en el Senado.Las pérdidas de alimentos causadas por el ataque ascenderían a millones de euros. Se trata de un ataque sin precedentes por su magnitud y sus efectos, perpetrado exclusivamente con fines de sabotaje.Una escalada grave, aunque no es, ni mucho menos, la primera vez que Irán atenta contra nuestros intereses en el ciberespacio.Las acusaciones formuladas por la diplomacia francesa no harán sino aumentar la tensión con Irán, en el contexto de la guerra desatada en febrero por Estados Unidos e Israel.Sin ser parte directa en el conflicto, Francia ha desplegado cerca de 2.000 soldados en Oriente Medio para apoyar a sus aliados del Golfo —según indicó en octubre el jefe del Estado Mayor de los Ejércitos—, en un momento en que Emmanuel Macron busca garantizar el suministro energético para frenar la escalada de los precios de los combustibles y mantiene acuerdos de defensa con algunos países del Golfo Pérsico, como Catar.Un ataque sin precedentes"Es poco habitual que Francia atribuya un ciberataque de esta manera. Lo hacemos debido a la gravedad particular de los hechos", señala la fuente cercana al caso. "Se trata de un ataque sin precedentes por su envergadura y sus efectos, perpetrado exclusivamente con fines de sabotaje. Esto constituye una escalada bastante grave, pero no es, ni mucho menos, la primera vez que Irán atenta contra nuestros intereses en el ciberespacio". Esta "lógica de agresividad cibernética" se remonta a "mucho antes" del inicio de la guerra desatada por Donald Trump en Oriente Medio, añaden.En su atribución oficial, Francia se limita a los sucesos ocurridos a mediados de octubre contra varios supermercados. Sin embargo, la semana pasada se produjo otro ciberataque contra el Establecimiento Francés de la Sangre (EFS), cuyos equipos de refrigeración también fueron alterados de forma remota. En privado, los diplomáticos y agentes de inteligencia franceses no tienen dudas de que esta operación tiene el mismo origen. Según el EFS, el incidente no provocó la pérdida de ningún producto sanguíneo.Otros países europeos —entre ellos el Reino Unido, Alemania, Italia, Portugal y los Países Bajos— han sufrido recientemente ciberataques contra instalaciones de refrigeración. Hasta ahora, ninguno había señalado públicamente a un responsable.PB