Francia acusa a Irán de hackear neveras de 700 tiendas: pide sanciones

Francia ha acusado este lunes 9 de noviembre a los Guardianes de la Revolución de Irán de estar detrás del ciberataque que saboteó los sistemas de refrigeración de más de 700 establecimientos comerciales franceses el pasado octubre. El ministro de Exteriores, Jean-Noël Barrot, ha anunciado que convocará al embajador iraní en París y promoverá nuevas sanciones de la Unión Europea contra los responsables de una operación que provocó incendios, importantes daños materiales y pérdidas alimentarias millonarias.

La acusación llega después de varias semanas de investigaciones técnicas y judiciales. Los servicios de inteligencia y ciberseguridad franceses atribuyen el ataque a Shahid Kaveh, una unidad especializada en operaciones informáticas ofensivas vinculada al Cuerpo de Guardianes de la Revolución Islámica. La Fiscalía de París ha abierto una investigación judicial contra sus responsables y ha solicitado órdenes internacionales de detención.

El balance es considerable. Según el Ministerio de Exteriores francés, el sabotaje causó pérdidas de alimentos valoradas en varias decenas de millones de euros. Un informe conjunto de los organismos de ciberseguridad del Estado identifica al menos 15 conatos de incendio relacionados con la manipulación de los equipos frigoríficos.

No fueron simples fallos informáticos. Los atacantes consiguieron modificar a distancia el funcionamiento de instalaciones industriales destinadas a conservar alimentos. Los supermercados se encontraron con cámaras frigoríficas y congeladores que, en lugar de mantener la temperatura adecuada, comenzaron a calentarse.

El Gobierno francés considera que se trata de una operación de sabotaje digital sin precedentes en el país por su alcance y agresividad. La investigación continúa abierta, aunque París ha dado un paso poco habitual en este tipo de incidentes: atribuir públicamente la responsabilidad a un aparato militar extranjero.

Cómo consiguieron sabotear los frigoríficos de los supermercados

El ataque principal se produjo durante la noche del 11 al 12 de octubre de 2026. Los piratas informáticos aprovecharon el acceso remoto a los sistemas de control de refrigeración utilizados en supermercados, almacenes y otras instalaciones comerciales.

Su objetivo no era robar información bancaria ni datos personales. Buscaban alterar el funcionamiento físico de los equipos.

Los investigadores franceses han determinado que los atacantes modificaron los parámetros de desescarche de los frigoríficos, el proceso mediante el cual estos aparatos eliminan el hielo acumulado. En condiciones normales, estos ciclos están programados para mantener la eficiencia de los equipos sin comprometer la conservación de los productos.

Los responsables del sabotaje manipularon esa configuración para elevar considerablemente las temperaturas. También consiguieron desactivar determinadas alertas de seguridad, dificultando que los operadores detectaran a tiempo lo que estaba ocurriendo.

El resultado fue la pérdida de grandes cantidades de productos frescos y congelados, además de averías y conatos de incendio. En algunos establecimientos, las temperaturas llegaron a alcanzar niveles incompatibles con la conservación alimentaria.

La operación afectó a establecimientos de importantes grupos franceses de distribución, entre ellos Carrefour, Intermarché, Leclerc, Casino, Coopérative U y Metro. El informe técnico también identifica víctimas fuera de las grandes cadenas: pequeñas carnicerías, un matadero y varias instalaciones cooperativas de la industria agroalimentaria.

Los investigadores detectaron igualmente intentos de manipulación de equipos industriales de Schneider Electric asociados a pequeñas centrales hidroeléctricas francesas. En estos casos, los efectos fueron limitados, pero el hallazgo amplía el alcance de la operación más allá del sector alimentario.

Shahid Kaveh: la unidad iraní señalada por Francia

Las autoridades francesas atribuyen la operación a Shahid Kaveh, una unidad cibernética integrada en la estructura de los Guardianes de la Revolución iraníes, conocidos también como pasdarán.

Este cuerpo militar desempeña un papel fundamental en el sistema de seguridad de la República Islámica y dispone de capacidades propias para desarrollar operaciones de inteligencia, influencia y acciones informáticas ofensivas.

El informe publicado este lunes por el Centro de Coordinación de Crisis Cibernéticas de Francia identifica a Reza Salarvand y Mahdi Lashgarian entre los responsables de Shahid Kaveh. La unidad ya era conocida por sus operaciones contra sistemas de control industrial y por utilizar diferentes identidades digitales para reivindicar ataques.

Entre esos nombres figura CyberAveng3rs, asociado anteriormente a campañas dirigidas contra instalaciones tecnológicas vinculadas a Israel y Estados Unidos.

La atribución francesa se apoya en varios elementos técnicos. Los investigadores han identificado infraestructuras utilizadas en otras operaciones relacionadas con esta unidad, herramientas de búsqueda de dispositivos industriales vulnerables y rastros del idioma persa en los sistemas empleados por los atacantes.

También consideran relevante que CyberbanNews, un canal de comunicación vinculado a Shahid Kaveh, difundiera información relacionada con el ataque apenas un día después de producirse.

El conjunto de indicios ha llevado a los servicios franceses a concluir que los Guardianes de la Revolución fueron los responsables de ordenar la operación y que Shahid Kaveh se encargó de ejecutarla. Esta atribución oficial, sin embargo, no equivale todavía a una condena judicial.

Los antecedentes de ciberataques contra Francia

El informe publicado por los servicios franceses sitúa este incidente dentro de una actividad más amplia de operaciones informáticas atribuidas a unidades vinculadas a los Guardianes de la Revolución.

Una de ellas es Shahid Shoostari, relacionada con actividades de desestabilización contra intereses franceses desde al menos 2020.

Los investigadores atribuyen a esta segunda unidad actuaciones contra la revista satírica Charlie Hebdo, cuya tienda digital sufrió un ataque en enero de 2023, acompañado de la extracción de información de sus sistemas.

También le atribuyen una operación detectada durante los preparativos de los Juegos Olímpicos de París de 2024. En aquella ocasión, los atacantes intentaron comprometer una empresa francesa encargada de gestionar pantallas digitales para difundir mensajes contra la participación de deportistas israelíes.

La intrusión fue detectada antes de que los contenidos manipulados llegaran a mostrarse en las pantallas.

Estos antecedentes no demuestran por sí solos la autoría del sabotaje de octubre, pero ayudan a comprender por qué las autoridades francesas consideran que se enfrentan a una amenaza organizada y persistente.

La Fiscalía de París solicita órdenes de detención internacionales

La respuesta francesa no se limita al terreno diplomático. La fiscal de París, Laure Beccuau, ha anunciado la apertura de una investigación judicial que afecta al responsable de Shahid Kaveh, a dos de sus colaboradores y a cualquier otra persona cuya participación pueda establecerse durante las pesquisas.

Los delitos investigados incluyen el acceso fraudulento a sistemas informáticos mediante una organización criminal y la provocación de daños utilizando medios peligrosos para las personas.

La investigación contempla como circunstancia agravante que las actuaciones pudieran haberse cometido para favorecer los intereses de una potencia extranjera, en este caso Irán.

Los investigadores han identificado conexiones procedentes de direcciones IP relacionadas con dispositivos situados en territorio iraní, además de patrones técnicos compatibles con operaciones anteriores de la misma estructura.

La Fiscalía ha solicitado la emisión de órdenes internacionales de detención contra los sospechosos. Se trata de una petición judicial cuyo desarrollo dependerá de las decisiones de los tribunales y de los mecanismos de cooperación internacional.

La diferencia es importante: Francia ha formulado una acusación oficial contra los servicios iraníes, pero la responsabilidad penal individual deberá establecerse en el procedimiento judicial.

Francia convoca al embajador iraní y prepara sanciones europeas

Jean-Noël Barrot ha anunciado que el embajador de Irán será convocado al Ministerio de Exteriores francés para transmitirle una protesta formal por lo que París considera una agresión deliberada contra sus intereses nacionales.

El Gobierno pretende trasladar el conflicto al ámbito comunitario y propondrá sanciones europeas contra personas y entidades iraníes relacionadas con el sabotaje y otras operaciones informáticas maliciosas.

Las nuevas medidas todavía no han sido aprobadas. Para adoptarlas, Francia deberá conseguir el respaldo necesario de sus socios europeos.

El Ejecutivo francés también se reserva la posibilidad de responder mediante otras actuaciones proporcionadas, que podrían ser públicas o mantenerse bajo reserva.

La iniciativa se produce en un contexto de tensiones persistentes entre París y Teherán. La Unión Europea ya había impuesto sanciones en marzo de 2026 a la entidad iraní Emennet Pasargad por su relación con actividades informáticas hostiles.

Ahora Francia plantea ampliar esa respuesta. El objetivo declarado es responsabilizar a los implicados y disuadir de nuevos ataques contra infraestructuras y empresas europeas.

Los ataques a frigoríficos se extienden por Europa

El sabotaje francés no ha sido el único incidente reciente relacionado con sistemas de refrigeración conectados.

Durante la noche del 1 al 2 de noviembre, una nueva oleada afectó a instalaciones frigoríficas de distintos países europeos. Entre los territorios donde se han registrado incidentes similares figuran Bélgica y Suecia.

La Comisión Europea y la Agencia de la Unión Europea para la Ciberseguridad (ENISA) publicaron el 4 de noviembre una declaración conjunta para advertir de la magnitud del problema y coordinar la respuesta de los Estados miembros.

En esa actuación participan también Europol, los equipos nacionales de respuesta a incidentes informáticos y los organismos europeos encargados de gestionar crisis de ciberseguridad.

Existe, no obstante, una distinción fundamental: la atribución francesa a Irán corresponde al ataque de octubre. Por ahora no está demostrado que todas las operaciones registradas posteriormente en Europa tengan el mismo responsable.

Los incidentes de noviembre continúan bajo investigación.

La sucesión de ataques ha puesto de manifiesto una vulnerabilidad especialmente delicada: determinados equipos industriales pueden quedar expuestos a Internet sin disponer de medidas suficientes para impedir accesos no autorizados.

La seguridad de los equipos conectados, bajo examen

La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) había publicado el 12 de octubre una alerta sobre la vulnerabilidad de controladores de refrigeración utilizados comercialmente.

Entre los sistemas afectados identificó equipos de Danfoss, Dixell y Copeland, empleados para supervisar y gestionar a distancia instalaciones frigoríficas.

Las recomendaciones incluyen retirar de Internet las interfaces de administración innecesariamente expuestas, utilizar conexiones privadas seguras, actualizar los programas internos de los dispositivos y sustituir las contraseñas predeterminadas.

La agencia también advierte de un problema frecuente en los equipos industriales antiguos: restablecer un dispositivo a sus valores de fábrica no garantiza su seguridad cuando continúa utilizando programas obsoletos y sin actualizaciones disponibles.

Es una cuestión que trasciende a los supermercados. Los sistemas de control remoto forman parte de numerosas instalaciones industriales, desde almacenes refrigerados hasta redes de distribución de agua y pequeñas plantas de producción energética.

El ataque atribuido a Irán demuestra que un incidente informático puede provocar daños materiales reales sin necesidad de acceder físicamente a las instalaciones.

Francia tendrá ahora que determinar las responsabilidades penales y negociar con sus socios europeos una respuesta diplomática. Al mismo tiempo, las empresas afectadas deberán revisar sus sistemas para evitar nuevas intrusiones.

El episodio ha dejado una advertencia bastante concreta para la industria europea: conectar equipos a Internet facilita su supervisión y mantenimiento, pero también abre una vía de entrada a quienes buscan sabotearlos. Y cuando esos equipos controlan la temperatura de miles de toneladas de alimentos, las consecuencias dejan de ser exclusivamente digitales.