Francia acusa a la Guardia Revolucionaria de Irán del hackeo de los frigoríficos de supermercados

De qué acusa Francia a Irán

Francia acusa específicamente a una unidad denominada Shahid Kaveh, que, según las autoridades francesas, pertenece al centro cibernético y electrónico del Cuerpo de la Guardia Revolucionaria Islámica. En una sola noche, la unidad manipuló los ajustes de descongelación de los controladores de refrigeración, provocando que las vitrinas refrigeradas y los congeladores aumentaran su temperatura durante horas. Se produjeron incendios en al menos 15 casos, y el Ministerio calcula que las pérdidas de alimentos ascienden a decenas de millones de euros. Entre las cadenas afectadas figuran Carrefour, Leclerc, Intermarché, Coopérative U, Casino y Metro, además de carnicerías, un matadero y varias plantas de procesamiento de alimentos.

El Ministerio de Asuntos Exteriores calificó el incidente como la primera campaña de sabotaje llevada a cabo exclusivamente en territorio francés. Según el organismo, los ataques fueron injustificables y vulneraron el derecho internacional. El ministro de Asuntos Exteriores, Jean-Noël Barrot, describió el incidente al margen de una reunión del Grupo de los Siete celebrada en París como un ataque de una magnitud sin precedentes que no quedaría sin respuesta.

Hasta ahora no se conocía un segundo objetivo: al mismo tiempo que los supermercados, los atacantes también intentaron comprometer dispositivos de control de Schneider Electric en pequeñas centrales hidroeléctricas francesas, con «efectos moderados», según ANSSI, la agencia nacional de ciberseguridad.

Las pruebas

ANSSI y el centro de crisis conocido como C4, que incluye a los servicios de inteligencia DGSE y DGSI, basan la atribución en un conjunto de indicadores:

• Infraestructura: Según las autoridades, los servidores utilizados en el ataque ya se habían empleado en abril para explorar sistemas de Schneider Electric en Francia.
• Herramientas: Los atacantes utilizaron FOFA, un motor de búsqueda que permite localizar dispositivos accesibles públicamente desde internet y que el informe describe como una herramienta característica de esta unidad.
• Idioma y direcciones: Según los fiscales, se encontraron rastros de persa en la infraestructura del ataque, junto con direcciones IP procedentes de Irán.
• Propaganda: Un medio digital vinculado a Shahid Kaveh, CyberbanNews, difundió información sobre el ataque al día siguiente de que se conociera.

El informe no explica cómo consiguieron los atacantes acceder técnicamente a los controladores ni identifica a ningún fabricante. Como informó Trending Topics, el punto débil estaría en las unidades de control del fabricante danés Danfoss. Algunas llevan años sin recibir actualizaciones de seguridad y eran accesibles desde internet mediante credenciales de acceso fáciles de adivinar.

Órdenes de detención y sanciones

La fiscal de París, Laure Beccuau, ha abierto una investigación judicial por ciberdelincuencia organizada al servicio de una potencia extranjera. Está solicitando órdenes internacionales de detención contra el responsable de Shahid Kaveh y sus dos adjuntos.

En el plano político, París se dirige ahora a Bruselas: Francia tiene previsto proponer nuevas sanciones de la Unión Europea contra las personas y organizaciones iraníes implicadas y se reserva el derecho de adoptar otras medidas, tanto «públicas como no públicas». La Unión Europea sancionó en marzo al grupo iraní de piratería informática Emennet Pasargad. Francia atribuye a este grupo los ataques contra la revista satírica Charlie Hebdo y un intento frustrado durante los Juegos Olímpicos de 2024 de mostrar imágenes manipuladas de atletas israelíes en pantallas públicas.

Una segunda oleada de ataques en Europa

Todavía no está claro quién está detrás de los ataques posteriores. A principios de noviembre, los sistemas de refrigeración fueron manipulados en Suecia, Bélgica, Irlanda, Luxemburgo y Estonia. También se atacaron frigoríficos de bancos de sangre franceses. Francia no ha atribuido esta segunda oleada a Irán. Según el blog especializado Security Affairs, grupos prorrusos se han atribuido algunos de esos incidentes.

Reuters incluye los ataques contra los frigoríficos entre los ciberataques más perturbadores desde el inicio de la guerra con Irán en febrero. En Estados Unidos, el Pentágono está investigando fallos en los sistemas de refrigeración de varias tiendas militares durante el mes de agosto y considera a Irán como uno de los sospechosos, según informó la agencia de noticias.

¿Por qué Francia?

París no ha señalado ningún motivo concreto. Sin embargo, las relaciones entre ambos países llevan meses siendo tensas: en julio, dos empleados de la Embajada francesa en Teherán fueron retenidos durante varias horas y, a finales de septiembre, Irán cerró el centro de lengua francesa de la capital. ANSSI considera que algunos ataques anteriores contra objetivos franceses fueron represalias y actos de intimidación, por ejemplo, tras la publicación de caricaturas en Charlie Hebdo.

Indicadores, pero ninguna prueba pública

Teherán no hizo comentarios de inmediato, y la misión de Irán ante las Naciones Unidas no respondió a las solicitudes de información de Reuters. Irán suele negar este tipo de operaciones. Fars, una agencia de noticias cercana a la Guardia Revolucionaria, había informado sobre los ataques sin identificar a sus responsables y situó en unos 150 el número de establecimientos afectados.

También existen dudas dentro del sector de la seguridad informática. El investigador italiano Pierluigi Paganini escribió en Security Affairs que, por ahora, la atribución es una acusación oficial y que Francia no ha hecho públicas sus pruebas técnicas. Ken Munro, de Pen Test Partners, declaró a Reuters después de la segunda oleada que la vulnerabilidad era tan sencilla de explotar que incluso unos niños jugando podrían estar detrás de los incidentes. En su informe, las propias autoridades francesas describen la base de la atribución como un conjunto de indicadores.