Irán niega el ciberataque a 700 supermercados y arremete contra París

Irán ha rechazado este martes 10 de noviembre las acusaciones de Francia sobre su presunta responsabilidad en el ciberataque contra los sistemas de refrigeración de unos 700 supermercados franceses. El Gobierno de Teherán considera que las imputaciones son «infundadas y parciales» y acusa a París de utilizar el incidente para desviar la atención de sus propios problemas políticos.

La respuesta iraní llega después de que las autoridades francesas atribuyeran el sabotaje a Shahid Kaveh, una unidad de operaciones informáticas vinculada a la Guardia Revolucionaria de Irán. Los ataques, registrados durante la noche del 11 al 12 de octubre, alteraron los controles de temperatura de instalaciones frigoríficas, provocaron pérdidas de alimentos por valor de decenas de millones de euros y ocasionaron al menos 15 conatos de incendio.

La disputa ha adquirido una dimensión diplomática. Francia ha convocado al embajador iraní en París y pretende impulsar sanciones europeas contra los responsables. El ministro francés de Exteriores, Jean-Noël Barrot, ha advertido de que su Gobierno contempla distintas medidas de respuesta, incluidas actuaciones que podrían no hacerse públicas.

Teherán, lejos de rebajar la tensión, ha respondido con duras críticas a la gestión francesa. Su Ministerio de Exteriores sostiene que las acusaciones intentan ocultar las deficiencias del Ejecutivo de París y ha llegado a reprocharle su incapacidad para mantener bajo control la temperatura de los frigoríficos.

Irán rechaza las acusaciones y acusa a Francia de manipulación política

El Ministerio de Asuntos Exteriores iraní ha negado categóricamente cualquier participación en las operaciones informáticas contra las cadenas de distribución francesas.

En un comunicado difundido este martes, Teherán ha condenado lo que considera una política de acusaciones injustificadas contra la República Islámica. También ha vinculado la denuncia francesa con las diferencias políticas que mantienen ambos países sobre Oriente Próximo.

El Gobierno iraní sostiene que Francia pretende apartar la atención de su política exterior y de sus relaciones con determinados grupos de oposición iraníes. En particular, critica la posición francesa respecto al conflicto palestino y su actuación en la región.

La respuesta incluye un reproche especialmente llamativo. Las autoridades iraníes han ridiculizado que un Gobierno incapaz, según su interpretación, de garantizar el funcionamiento de unos equipos frigoríficos responsabilice de esos fallos a una potencia extranjera.

Sin embargo, Francia no atribuye el incidente a una avería convencional. Sus organismos de seguridad informática sostienen que los sistemas fueron manipulados deliberadamente mediante accesos no autorizados.

La diferencia es sustancial: mientras Teherán denuncia una acusación con motivaciones políticas, París afirma disponer de indicios técnicos que permiten identificar a los responsables.

Cómo fue el ciberataque que afectó a 700 supermercados franceses

La ofensiva informática se produjo durante la madrugada del 12 de octubre y afectó a los dispositivos encargados de controlar la refrigeración en aproximadamente 700 establecimientos comerciales de Francia.

Los atacantes consiguieron modificar a distancia los parámetros de funcionamiento de determinados equipos frigoríficos. En concreto, alteraron los ajustes relacionados con los ciclos de descongelación y establecieron temperaturas anormalmente elevadas.

El resultado fue una interrupción del funcionamiento normal de las instalaciones de frío comercial, fundamentales para conservar alimentos frescos y congelados.

Los daños no se limitaron a la pérdida de productos. Las autoridades francesas han confirmado al menos 15 incidentes con inicio de incendio relacionados con la manipulación de los equipos.

Los supermercados afectados tuvieron que retirar mercancías cuya conservación ya no podía garantizarse. El perjuicio económico total, según las estimaciones oficiales francesas, asciende a varias decenas de millones de euros.

La particularidad del ataque está en su objetivo. Los delincuentes informáticos no buscaban únicamente robar datos, bloquear páginas web o exigir rescates. La operación estaba diseñada para provocar daños materiales a través de sistemas conectados a internet.

Por qué los frigoríficos comerciales son vulnerables a estos ataques

Los grandes supermercados utilizan controladores electrónicos para gestionar instalaciones frigoríficas, supervisar temperaturas y ajustar el funcionamiento de sus equipos.

Estos dispositivos permiten administrar numerosos sistemas desde una ubicación centralizada. La conectividad facilita el mantenimiento y reduce las intervenciones presenciales, pero también puede abrir una vía de entrada si los equipos presentan vulnerabilidades o una protección insuficiente.

Cuando un atacante consigue acceder a estos controladores, puede modificar parámetros que afectan directamente al funcionamiento de la maquinaria.

En este caso, la manipulación de los ajustes de descongelación hizo que determinados sistemas alcanzaran temperaturas incompatibles con la conservación de los alimentos.

El episodio demuestra que un ciberataque puede producir consecuencias físicas sin necesidad de acceder presencialmente a las instalaciones.

Y plantea otro problema: una interrupción de la cadena de frío no solo genera pérdidas económicas. También puede comprometer la seguridad alimentaria si los productos afectados no se retiran correctamente.

Francia señala a una unidad de la Guardia Revolucionaria iraní

La investigación francesa atribuye la operación a Shahid Kaveh, un grupo especializado en operaciones informáticas ofensivas que, según París, está vinculado al centro electrónico y cibernético del Cuerpo de la Guardia Revolucionaria Islámica.

La identificación procede de los trabajos realizados por el Centro de Coordinación de Crisis Cibernéticas de Francia, que reúne a organismos de inteligencia, defensa y ciberseguridad.

Entre los elementos examinados figuran las características de la infraestructura utilizada para ejecutar los ataques, las herramientas informáticas empleadas y la presencia de rastros de actividad en persa.

Los investigadores también han señalado que la operación fue difundida posteriormente por un canal de propaganda relacionado con el grupo sospechoso.

Estos indicios sustentan la atribución oficial francesa, aunque Irán niega expresamente las conclusiones. La investigación judicial sigue su curso y la responsabilidad penal individual deberá determinarse mediante los procedimientos correspondientes.

La Agencia Nacional de Seguridad de los Sistemas de Información francesa también ha identificado otros objetivos durante la misma campaña.

Entre ellos aparecen pequeñas carnicerías, un matadero, instalaciones agroalimentarias cooperativas y determinados equipos de pequeñas centrales hidroeléctricas.

En estas últimas, los efectos registrados fueron moderados, según las autoridades.

El alcance de la operación, por tanto, no quedó limitado a las grandes superficies comerciales.

París convoca al embajador iraní y prepara sanciones europeas

La respuesta francesa ha pasado del ámbito técnico al diplomático.

El ministro de Exteriores, Jean-Noël Barrot, anunció la convocatoria del embajador iraní para expresar formalmente la protesta de Francia por una operación que su Gobierno considera especialmente grave.

París sostiene que se trata de una campaña de sabotaje informático sin precedentes por su magnitud y agresividad en territorio francés.

El Ejecutivo pretende promover nuevas sanciones de la Unión Europea contra personas y organizaciones relacionadas con los ataques.

La Fiscalía de París también ha abierto una investigación judicial y ha solicitado la emisión de órdenes internacionales de detención contra varios presuntos integrantes de Shahid Kaveh.

Barrot ha dejado abierta la posibilidad de adoptar otras medidas de respuesta, incluidas actuaciones que Francia podría mantener reservadas.

No obstante, la imposición de sanciones europeas adicionales todavía requiere los correspondientes procedimientos y decisiones institucionales. Su aplicación no es automática por el hecho de que Francia haya atribuido públicamente el ataque a Irán.

El conflicto se produce en un contexto de tensiones anteriores entre ambos países.

Los servicios franceses también han relacionado con grupos iraníes otras operaciones informáticas contra intereses nacionales, entre ellas acciones dirigidas contra la revista satírica Charlie Hebdo en 2023 y un intento de manipular dispositivos de información durante los Juegos Olímpicos de París de 2024.

Los ataques a la refrigeración también preocupan en otros países europeos

La alarma por la seguridad de los sistemas frigoríficos ha superado las fronteras francesas.

A comienzos de noviembre se registraron nuevas incidencias informáticas que afectaron a instalaciones de refrigeración comercial en distintos países europeos, entre ellos Bélgica y Suecia.

Los episodios han obligado a examinar la seguridad de dispositivos industriales conectados y la exposición de determinadas infraestructuras comerciales a operaciones de sabotaje.

Sin embargo, existe una distinción importante: la atribución francesa a Shahid Kaveh se refiere a la campaña investigada de octubre. No está demostrado que todas las incidencias posteriores registradas en Europa tengan los mismos responsables.

Esa diferencia resulta relevante para comprender el alcance real del caso.

Las autoridades deben determinar si los distintos ataques responden a una actuación coordinada, a operaciones independientes o al aprovechamiento de vulnerabilidades similares por diferentes grupos.

El problema afecta a un sector especialmente sensible. Las instalaciones de refrigeración forman parte de la cadena de suministro alimentaria y cualquier interrupción prolongada puede comprometer mercancías, generar costes elevados y alterar el funcionamiento normal de los establecimientos.

Una disputa diplomática con la seguridad alimentaria en juego

El enfrentamiento entre Francia e Irán pone de manifiesto hasta qué punto los conflictos internacionales pueden trasladarse a infraestructuras comerciales aparentemente alejadas de la política y la defensa.

La manipulación informática de unos equipos frigoríficos ha terminado provocando daños materiales, pérdidas millonarias y una crisis diplomática entre París y Teherán.

Francia considera que dispone de pruebas suficientes para señalar a una unidad vinculada a la Guardia Revolucionaria iraní y prepara una respuesta política y judicial. Irán rechaza las acusaciones y sostiene que responden a intereses políticos franceses.

La controversia continúa abierta. Queda por determinar el alcance de las futuras sanciones, las consecuencias de la investigación penal y la posible relación con los incidentes posteriores registrados en Europa.

Lo que ya está acreditado es el daño causado a los establecimientos franceses. Y también una realidad incómoda para empresas y gobiernos: los sistemas que mantienen los alimentos refrigerados pueden convertirse en objetivos de sabotaje informático, con consecuencias que van mucho más allá de una pantalla bloqueada.