Francia culpa a Irán de los incendios en supermercados

Francia ha atribuido a una unidad vinculada a la Guardia Revolucionaria iraní los ciberataques que en octubre alteraron la refrigeración de más de 700 supermercados y otros comercios del país. Según las autoridades francesas, los ataques provocaron al menos 15 incendios, pérdidas de alimentos valoradas en decenas de millones de euros y daños materiales importantes. Lo recoge BleepingComputer a partir del comunicado del Ministerio de Europa y Asuntos Exteriores y de un informe técnico del CERT-FR.

Qué pasó

Los ataques se produjeron la noche del 11 al 12 de octubre. Los atacantes comprometieron controladores de refrigeración industrial y cambiaron en remoto los ajustes de descongelación a temperaturas altas. Las tiendas tuvieron que tirar producto fresco y congelado.

Las primeras estimaciones hablaban de entre 250 y 350 supermercados afectados, pero el Gobierno francés eleva ahora la cifra a unos 700 establecimientos atacados. El CERT-FR menciona entre los afectados a Casino, Leclerc, Coopérative U, Metro, Carrefour e Intermarché, además de carnicerías pequeñas, un matadero y cooperativas de procesado de alimentos.

En el mismo periodo, los investigadores detectaron ataques contra equipos industriales de Schneider Electric en pequeñas instalaciones hidroeléctricas, que vinculan a la misma campaña y cuyos efectos califican de moderados.

Por qué apuntan a Irán

El Centro de Coordinación de Crisis Cibernéticas francés (C4), que reúne a la agencia ANSSI, al mando ciberdefensivo militar y a los servicios de inteligencia, señala a Shahid Kaveh, una unidad ofensiva asociada al centro electrónico y cibernético de la Guardia Revolucionaria. Según el CERT-FR, la unidad opera tras varias identidades «hacktivistas», como CyberAveng3rs o Soldiers of Solomon.

Los investigadores basan la atribución en varios indicios:

• La infraestructura del atacante se usó también para reconocer sistemas de Schneider Electric con técnicas ya asociadas a esa unidad.
• Se empleó FOFA, un buscador de dispositivos conectados a internet que, según el CERT-FR, el grupo usa con frecuencia.
• CyberbanNews, un canal de propaganda que Francia vincula a Shahid Kaveh, difundió el ataque ya el 13 de octubre.
• Aparecieron rastros en farsi en la infraestructura.

El CERT-FR recuerda que la unidad reivindicó en marzo y abril de 2026 una campaña de sabotaje contra intereses israelíes y estadounidenses, con ataques a equipos de refrigeración israelíes, y que en abril hizo un reconocimiento a gran escala de sistemas de Schneider Electric, también en Francia.

Francia convocará al embajador iraní y propondrá nuevas sanciones de la Unión Europea contra personas y organizaciones implicadas. «Francia condena en los términos más enérgicos los inaceptables ciberataques llevados a cabo en su territorio por la República Islámica de Irán contra sus intereses», dice el comunicado.

La campaña no se ha parado

En noviembre llegó una segunda oleada contra sistemas de refrigeración que afectó a más de 115 tiendas en seis países europeos, y el servicio nacional de sangre francés informó de un incidente parecido que alteró temperaturas y ajustes de descongelación en tres instalaciones donde se almacenan productos sanguíneos. Francia, eso sí, solo atribuye a Irán los ataques de octubre contra supermercados, no los posteriores.

En Estados Unidos, el FBI y la CISA han advertido de ataques en curso contra sistemas de refrigeración industrial y de monitorización de la cadena de frío en todo el mundo. Según recoge The Hacker News, las agencias explican que los atacantes pueden aprovechar vulnerabilidades o debilidades en controladores sin parchear o accesibles desde internet para cambiar ajustes en remoto y forzar a los equipos a calentar de forma continua.

Es la lección de fondo: un controlador de nevera expuesto a internet, localizable con un buscador de dispositivos, basta para que un ataque informático termine en comida tirada y fuego real.

Fuentes: BleepingComputer, The Hacker News