Francia acusa a Irán del ciberataque contra los sistemas de refrigeración de cientos de supermercados

Las autoridades francesas han señalado este lunes a Irán como presunto responsable de un ciberataque que afectó, durante la noche del 11 al 12 de octubre, a los sistemas de refrigeración de cientos de supermercados en Francia y causó decenas de millones de euros en pérdidas. Los ataques se reprodujeron también en otros países europeos y más adelante, aunque no esté por ahora confirmada la relación, se repitieron en centros de almacenaje de sangre para transfusiones.

Los servicios franceses, tal y como ha explicado el propio ministro de Extreriores, Jean-Noël Barrot, atribuyen ahora la operación al régimen de los ayatolás. Concretamente, el ataque procedería del centro cibernético del Cuerpo de Guardianes de la Revolución Islámica, organismo militar de la República Islámica de Irán. La sección J3 de la Fiscalía de París, especializada en la lucha contra la ciberdelincuencia, ha iniciado las investigaciones para esclarecer los hechos y determinar las responsabilidades, según informó Le Figaro.

Decenas de supermercados de al menos siete países europeos amanecieron hace una semana con parte de su género estropeado. El ciberataque, cuya procedencia se desconocía entonces, subió la temperatura de las cámaras frigoríficas de varios establecimientos, en algunos casos hasta 50 grados, echando a perder productos frescos y congelados. Lo llamativo es que tres semanas antes había ocurrido en Francia, donde las infraestructuras frigoríficas de algunas de las principales cadenas de distribución francesas, entre ellas Coopérative U, Intermarché, Monoprix, Carrefour y E.Leclerc.

Los trabajadores de los establecimientos afectados descubrieron al llegar a sus puestos que numerosos equipos de refrigeración habían quedado fuera de servicio. La manipulación de estos sistemas comprometió la conservación de productos frescos y congelados, obligando a destruir parte de las existencias.

El presidente de Coopérative U, Dominique Schelcher, calificó entonces el incidente de “inédito” y de “extrema gravedad”, debido a su alcance y a las consecuencias que podía tener sobre el funcionamiento de la distribución alimentaria.

La operación puso de manifiesto la vulnerabilidad de unas instalaciones esenciales para el abastecimiento de alimentos, cuya digitalización -también su interconexión- las expone a posibles ataques informáticos. Esta vez fueron los alimentos y la sangre. Pero la situación podría ser mucho peor. Por ejemplo, inutilizando sistemas de refrigeración de vacunas en un contexto de pandemia. El Pentágono, de hecho, reveló esa misma semana que está investigando como ciberataque unos fallos registrados en agosto en las cámaras frigoríficas de varias bases militares estadounidenses.

La atribución del ataque a una estructura vinculada a los Guardianes de la Revolución iraníes abre una nueva línea de investigación sobre el alcance de las operaciones cibernéticas contra infraestructuras civiles europeas.

Las investigaciones judiciales deberán ahora precisar el funcionamiento del ataque, sus posibles ramificaciones internacionales y el grado de responsabilidad de los actores identificados por los servicios franceses.