Francia atribuye a una unidad de la Guardia Revolucionaria el sabotaje de frigoríficos y prepara sanciones
Por Redacción de The Israel DeskPublicado:
Francia acusó a la Guardia Revolucionaria de Irán de dirigir el ciberataque de octubre contra los sistemas de refrigeración de supermercados y anunció el 9 de noviembre que convocaría al embajador iraní y buscaría nuevas sanciones europeas. Su evaluación técnica identifica a la unidad Shahid Kaveh como ejecutora del sabotaje.
La atribución conecta el incidente con una campaña contra equipos industriales israelíes y estadounidenses. Los investigadores franceses sostienen que esa misma unidad actúa contra ambos países y ha ampliado sus objetivos a Francia y otros Estados europeos.
Los ajustes de descongelación provocaron daños físicos
El centro interministerial francés de coordinación de crisis cibernéticas, C4, informó de que recibió una alerta el 12 de octubre, después de que los controladores de refrigeración fueran comprometidos durante la noche anterior. Los ajustes de descongelación habían sido elevados a temperaturas altas, causando pérdidas importantes de mercancía e incendios en al menos 15 casos.
El comunicado del Ministerio de Exteriores del 9 de noviembre menciona más de 700 establecimientos comerciales. El informe de C4, publicado ese mismo día, habla de unos 700. Los documentos no resuelven la diferencia. El ministerio estimó en decenas de millones de euros las pérdidas de alimentos y comunicó también daños materiales considerables.
C4 citó entre los grupos afectados a Casino, Leclerc, Coopérative U, Metro, Carrefour e Intermarché. También identificó víctimas en otros segmentos alimentarios, como pequeñas carnicerías, un matadero y plantas cooperativas de procesamiento de alimentos. Las consecuencias llegaron así a instalaciones que abastecen a los comercios.
Una atribución basada en varios indicios técnicos
La evaluación francesa sitúa a Shahid Kaveh dentro de la organización electrónica y cibernética de la Guardia Revolucionaria. En el análisis de C4 participaron la agencia de ciberseguridad ANSSI, los servicios de inteligencia interior y exterior, el organismo de adquisiciones de defensa y el mando militar de ciberdefensa.
Los investigadores describieron coincidencias en la infraestructura de ataque, tareas de reconocimiento de otros dispositivos industriales, métodos recurrentes de escaneo y rastros de persa en la infraestructura. El informe presenta esos elementos como un conjunto de indicios que sustenta la atribución a la unidad iraní.
C4 vinculó además a la misma operación ataques simultáneos contra equipos de pequeñas instalaciones hidroeléctricas francesas. Calificó sus efectos de moderados. La descripción del impacto en esas instalaciones es más limitada que la del daño a los sistemas de refrigeración.
Un vínculo previo con tecnología israelí
La conexión con equipos industriales es anterior al incidente francés. Una alerta conjunta de agencias estadounidenses y de la Dirección Nacional de Ciberseguridad de Israel, publicada en diciembre de 2023, documentó ataques contra controladores lógicos programables de la empresa israelí Unitronics, utilizados para gestionar procesos físicos.
La alerta describió equipos comprometidos en instalaciones de agua y saneamiento de varios estados estadounidenses. Los controladores afectados estaban expuestos a internet y utilizaban contraseñas predeterminadas. También señalaba la producción alimentaria, la energía y la sanidad entre los sectores que emplean esos dispositivos.
Ese antecedente explica cómo un ataque relacionado con Israel puede tener efectos en otros países: equipos de una empresa israelí funcionan en servicios públicos y negocios extranjeros. La alerta de 2023 abordaba los controladores comprometidos y pedía revisar también las redes de control conectadas a ellos.
Estados Unidos ya había sancionado al mando cibernético
El Departamento del Tesoro estadounidense sancionó a seis responsables del mando cibernético de la Guardia Revolucionaria el 2 de febrero de 2024, en respuesta a operaciones contra equipos Unitronics. Precisó que aquella operación no había interrumpido servicios esenciales y que los incidentes se habían corregido con efectos mínimos.
Su advertencia se centraba en lo que permite el acceso no autorizado. Los controladores de servicios esenciales conectan instrucciones digitales con equipos físicos y generan riesgos que van más allá del robo de datos o la alteración de una web. Los hallazgos franceses describen ahora destrucción de existencias e incendios tras modificar ajustes.
La medida estadounidense bloqueó los bienes de los responsables designados bajo jurisdicción de Estados Unidos y prohibió, con carácter general, las transacciones cubiertas por las sanciones. Es un precedente del instrumento que Francia anunció que promovería con sus socios europeos.
París anuncia una respuesta diplomática y una propuesta europea
El Ministerio de Exteriores francés anunció que convocaría al embajador iraní para transmitirle su condena y propondría sanciones contra personas y entidades iraníes implicadas en el ataque y en otras actividades cibernéticas maliciosas. También se reservó otras medidas, públicas o no divulgadas, que considerase necesarias y proporcionadas.
El anuncio del 9 de noviembre expone pasos diplomáticos previstos; no comunica la adopción de un nuevo paquete europeo de sanciones. El Gobierno francés describió la operación de octubre como la primera campaña cibernética ofensiva ejecutada en su territorio exclusivamente con fines de sabotaje.
La novedad inmediata es la identificación pública de una unidad estatal iraní y la decisión de buscar una respuesta coordinada. Para los operadores industriales, los documentos vinculan esa iniciativa diplomática con un daño físico concreto: cambios remotos en controles de refrigeración que destruyeron mercancía y provocaron incendios en al menos 15 casos.
