Francia responsabiliza a Irán por sabotaje a neveras de supermercados; Teherán lo niega

Francia acusó a una unidad cibernética de la Guardia Revolucionaria de Irán de sabotear el sistema de refrigeración de cientos de supermercados el mes pasado, en un ataque que dañó grandes cantidades de alimentos. París aseguró que no descarta ninguna opción como respuesta. Irán rechazó la acusación por considerarla "infundada y parcial" y se burló del Gobierno francés por, según dijo, ser incapaz de controlar la temperatura de sus propias neveras.

El ataque ocurrió el 11 y el 12 de octubre. Los piratas informáticos tomaron el control de los sistemas que regulan las neveras y los congeladores de unos 700 grandes establecimientos comerciales en toda Francia y elevaron la temperatura, lo que obligó a muchas tiendas a desechar inventarios completos de alimentos perecederos. Entre los afectados estuvieron puntos de venta de Intermarché y Coopérative U. Las pérdidas ascendieron a millones de dólares.

El lunes, el Gobierno francés atribuyó la operación a Shahid Kaveh, a la que describió como una unidad cibernética vinculada al centro electrónico y cibernético de la Guardia Revolucionaria. La atribución apareció en un informe del Centro Interministerial de Coordinación de Crisis Cibernéticas del Gobierno. Ese mismo día, la fiscal de París, Laure Beccuau, dijo que había abierto una investigación contra la unidad y que su oficina había solicitado órdenes de captura internacionales contra dos de sus funcionarios.

Según el informe francés, la unidad utiliza al menos desde abril la técnica empleada en el ataque contra los supermercados y opera principalmente a través de identidades virtuales que se presentan como grupos independientes de hacktivistas. Analistas que siguen las operaciones cibernéticas iraníes dicen que el método coincide con sus antecedentes. Ari Ben Am, investigador asociado de la Foundation for Defense of Democracies, describió a Shahid Kaveh como una unidad ofensiva responsable de "algunos de los mayores éxitos" de las operaciones cibernéticas iraníes. Uno de los grupos vinculados a ella es conocido como Cyber Av3ngers. Otro analista afirmó que la unidad parecía haber perfeccionado sus métodos contra objetivos israelíes antes de dirigirlos contra sistemas similares en Occidente.

El ministro francés de Relaciones Exteriores, Jean-Noël Barrot, dijo el martes que París no descartaba "nada" en respuesta al ataque, y el Gobierno afirmó que buscará imponer sanciones. La Unión Europea dijo que procuraría ofrecer una "respuesta rápida y unida" después de consultar con los Estados miembros. Las autoridades francesas señalaron que no era la primera vez que Irán atacaba al país con lo que calificaron de actos de desestabilización. Mencionaron el hackeo en 2023 del periódico satírico Charlie Hebdo y actividades hostiles durante los Juegos Olímpicos de París de 2024.

La Cancillería iraní respondió el martes. Dijo que "rechaza categóricamente" las acusaciones y condenó lo que calificó de "política repetitiva" de culpar a Irán. Francia, sostuvo, estaba "simplemente proyectando sus propios fracasos de gobierno". El ministerio agregó que Irán no dudaría en adoptar las medidas necesarias y apropiadas para proteger sus intereses frente a actividades extranjeras ilegales. El canciller Abbas Araghchi escribió en X que el Gobierno francés, "incapaz de manejar las neveras", estaba atribuyendo a otros la responsabilidad por sus propios fracasos.

El incidente no parece limitarse a Francia. A comienzos de noviembre se reportaron interrupciones similares en los sistemas de refrigeración de al menos otros 10 países europeos, y los investigadores dijeron que los piratas informáticos habían sondeado esos sistemas en todo el continente semanas antes del ataque en Francia. Bases militares estadounidenses también han reportado un problema comparable: alimentos se dañaron después de que la temperatura subiera durante la noche dentro de neveras y congeladores. Funcionarios estadounidenses sospechan que Irán pudo ser responsable. Un ciberataque contra un banco de sangre francés también generó advertencias para el sector de la salud.

Al ser preguntado el lunes, durante la reunión del Grupo de los Siete en París, sobre si Estados Unidos había compartido inteligencia para ayudar a Francia a atribuir el ataque, el secretario de Estado, Marco Rubio, dijo que no podía comentar, aunque señaló que "los franceses son bastante capaces".

Lo que hace inusual este caso es el objetivo. Los ataques contra sistemas de control industrial —los equipos que operan procesos físicos como el tratamiento del agua, la distribución eléctrica y la refrigeración— han preocupado durante años a los funcionarios de seguridad porque suelen ser sistemas antiguos, con protecciones limitadas y conectados a internet para permitir el mantenimiento remoto. Un ataque contra los congeladores de los supermercados no pone directamente en riesgo vidas humanas, pero demuestra que ese tipo de acceso puede causar daños físicos y económicos a gran escala y afectar a los consumidores comunes de una manera que la mayoría de las operaciones cibernéticas no consigue.

El caso también ocurre en medio de una guerra. Estados Unidos e Israel están en conflicto con Irán desde febrero, y Francia ha sido uno de los gobiernos europeos que presionan por una salida diplomática, mientras mantiene sus propias disputas con Teherán. Esta semana, el Departamento de Justicia de Estados Unidos acusó a tres hombres a los que describió como agentes respaldados por Irán por un complot contra una base aérea en Reino Unido. Irán niega dirigir ataques en Europa y acusa a los gobiernos occidentales de inventar amenazas para justificar la presión en su contra.

La atribución de operaciones cibernéticas rara vez está fuera de toda discusión, porque los investigadores se basan en indicios técnicos, patrones de comportamiento e inteligencia que los gobiernos normalmente no divulgan por completo. Francia publicó un informe y abrió un proceso penal, un paso más contundente que una declaración diplomática. Irán ha negado las acusaciones sin responder a los hallazgos técnicos. La verificación independiente de las conclusiones francesas no se ha hecho pública.

Los próximos pasos probablemente serán diplomáticos y legales. Francia dijo que impulsará sanciones, la Unión Europea consulta a sus miembros sobre una respuesta conjunta y las órdenes de captura, si se emiten, serían en gran medida simbólicas, salvo que los sospechosos viajen. Los minoristas y las empresas que suministran los controles de refrigeración enfrentan una pregunta más práctica: cuántos sistemas similares siguen expuestos.