Un reciente ciberataque en Francia, que afectó a sistemas de refrigeración comercial en aproximadamente 700 establecimientos, ha sido oficialmente atribuido por el gobierno francés a la Guardia Revolucionaria iraní. Este incidente, que causó la pérdida de mercancías y al menos 15 incendios, demuestra cómo las intrusiones digitales pueden tener graves repercusiones físicas, extendiéndose incluso a otros países europeos. Las autoridades francesas buscan sanciones y órdenes de detención internacionales para los presuntos implicados.
Cuando se piensa en un ciberataque, es común imaginar el robo de datos, el bloqueo de servicios o pantallas sin respuesta. Sin embargo, algunos sistemas conectados no solo gestionan información, sino que también controlan maquinarias esenciales para actividades cotidianas, como la conservación de alimentos. Los equipos de refrigeración comercial son un claro ejemplo, ya que sus parámetros pueden ser regulados mediante controladores electrónicos y conexiones remotas. Lo acontecido en Francia ha puesto de manifiesto cómo una intrusión digital puede manifestarse en el ámbito físico, resultando en productos no aptos para el consumo y daños en las instalaciones.
Los hechos se originaron la noche del 11 al 12 de octubre, cuando los atacantes manipularon sistemas de refrigeración en Francia. Según el informe de las autoridades, recopilado por Reuters, la campaña tuvo como objetivo aproximadamente 700 establecimientos comerciales, principalmente supermercados, aunque también incluyó carnicerías y centros de procesamiento de alimentos. El 9 de noviembre, el Gobierno francés dio un paso adicional al atribuir oficialmente esta ofensiva a la Guardia Revolucionaria iraní.
El informe conjunto de los servicios franceses de inteligencia y ciberseguridad identifica a Shahid Kaveh como la unidad que presuntamente llevó a cabo el sabotaje. Los investigadores vincularon la infraestructura utilizada con otras operaciones atribuidas al grupo, detectaron similitudes en los procedimientos de intrusión y encontraron rastros de persa y direcciones IP asociadas a dispositivos ubicados en Irán. El documento también señala a tres presuntos implicados: Hamid Reza Lashgarian, Mahdi Lashgarian y Reza Salarvand. Estos son los indicios en los que las autoridades basan su atribución.
Para comprender cómo fue posible el ataque, es necesario analizar el sistema que controla el frío, y no solo la puerta del congelador. Muchos equipos comerciales integran interfaces de administración que permiten regular la temperatura y gestionar a distancia tareas como el desescarche, el proceso que elimina el hielo acumulado. Según la Fiscalía de París, los intrusos accedieron remotamente a estos controles, activaron ciclos de desescarche anormales y prolongados, y desactivaron las alertas de seguridad. Algunos dispositivos afectados eran antiguos o utilizaban software desactualizado, aunque no se ha confirmado públicamente qué vulnerabilidad específica permitió el acceso a cada instalación.
Las consecuencias se hicieron patentes en los pasillos de los supermercados. Reuters documentó cómo los empleados retiraban carne estropeada y helados derretidos para desecharlos en grandes contenedores, mientras algunos equipos alcanzaban temperaturas tan elevadas que llegaron a incendiarse. El informe francés contabiliza al menos 15 incendios, además de significativas pérdidas de mercancía. Todavía no se dispone de un balance económico definitivo de toda la campaña, pero Thierry Cotillard, presidente de Les Mousquetaires, el grupo propietario de Intermarché, estimó que el costo total para el sector en Francia podría ascender a varias decenas de millones de euros.
El problema no se limitó a la campaña francesa de octubre. La agencia europea ENISA confirmó una nueva oleada los días 1 y 2 de noviembre, y Reuters informó de más de 100 establecimientos afectados en Europa. En Francia, un ataque contra equipos de tres instalaciones del servicio de sangre EFS obligó a proteger o trasladar reservas de plasma, sin que se reportaran pérdidas de productos ni consecuencias sanitarias, según la entidad. En Estados Unidos, se investigan como posibles ciberataques los fallos registrados en agosto en al menos seis establecimientos de abastecimiento militar. No se ha demostrado que todos estos incidentes tengan un mismo responsable.
La respuesta de Francia ha evolucionado del ámbito técnico al diplomático. El ministro de Exteriores, Jean-Noël Barrot, ha convocado al embajador iraní y ha anunciado que París promoverá sanciones europeas contra los responsables, medidas que aún no han sido aprobadas. Paralelamente, la Fiscalía ha solicitado órdenes internacionales de detención contra los presuntos implicados. La misión iraní ante Naciones Unidas no respondió a las solicitudes de comentarios de Reuters. Más allá de la investigación, el caso subraya que la protección de equipos industriales conectados es también una cuestión de seguridad física.
