Francia señala a Irán como responsable a Irán de ataque cibernético contra refrigeradores

Francia investiga si los incidentes están relacionados con hackeo a refrigeradores en más países europeos.
Una mujer pasa junto a refrigeradores vacíos de alimentos frescos en un supermercado Intermarché en Névez, al oeste de Francia Crédito: AFP

La Fiscalía de París solicitó la emisión de órdenes de arresto internacionales contra varios ciudadanos iraníes señalados de participar en una serie de ciberataques contra los sistemas de refrigeración de supermercados en Francia. Las operaciones afectaron a más de 700 establecimientos durante dos noches de octubre y provocaron daños en equipos industriales.

La fiscal de París, Laure Beccuau, informó este lunes 9 de noviembre que la investigación judicial se dirige contra el jefe del grupo iraní Shahid Kaveh, dos de sus adjuntos y otras personas que puedan ser identificadas durante el proceso.

Según Beccuau, las pesquisas, realizadas con apoyo de organismos estatales especializados, identificaron un método de ataque asociado con esa unidad cibernética: el uso de direcciones IP en persa que apuntaban a terminales ubicadas en Irán.

Investigan al grupo Shahid Kaveh

Las autoridades francesas vinculan a Shahid Kaveh con el Centro Electrónico y Cibernético del Cuerpo de la Guardia Revolucionaria Islámica de Irán. De acuerdo con un informe del Centro de Coordinación de Crisis Cibernéticas de Francia (C4), esta unidad utiliza diferentes identidades digitales, entre ellas CyberAveng3rs, Soldiers of Solomon, Mr. Soul y Cyber Isnaad Front.

El organismo señala que el grupo desarrolla campañas contra equipos industriales con fines de sabotaje, principalmente en Israel y Estados Unidos, aunque también ha dirigido operaciones contra Francia y otros países europeos.

Tras conocerse los resultados de la investigación, el ministro de Asuntos Exteriores francés, Jean-Noël Barrot, anunció que promoverá sanciones a escala europea contra los responsables. El funcionario calificó el ataque como una grave afectación a los intereses nacionales de Francia.

Ataques alteraron la temperatura de los refrigeradores

Los primeros ataques ocurrieron durante las noches del 11 al 12 y del 12 al 13 de octubre. Los piratas informáticos ingresaron a los sistemas de control remoto de los equipos de refrigeración y manipularon los mecanismos de descongelación para elevar la temperatura de los refrigeradores y congeladores, en algunos casos hasta los 50 grados Celsius.

El principal punto de entrada fue un programa de monitorización comercializado por la empresa danesa Danfoss. La compañía explicó que los equipos afectados utilizaban versiones antiguas del software que no habían recibido las actualizaciones correspondientes o que ya estaban obsoletas.

Un informe del C4, publicado este 9 de noviembre, indicó que el sabotaje provocó incendios en al menos 15 establecimientos. Una segunda operación, de menor alcance, tuvo como objetivo supermercados que utilizaban equipos de refrigeración de la empresa Dixell. Por ahora, no se ha confirmado si ambos episodios fueron ejecutados por los mismos responsables.

La investigación también se produce después de otra serie de incidentes registrados durante la noche del 1 al 2 de noviembre, cuando cientos de refrigeradores equipados con tecnología Danfoss fueron atacados en distintos países europeos, entre ellos Suecia y Bélgica. En paralelo, los sistemas de refrigeración del Servicio Francés de Sangre también fueron objeto de una operación informática.

Un grupo prorruso cercano al Kremlin se atribuyó la responsabilidad de estos últimos ataques. Sin embargo, las autoridades mantienen dudas sobre esa versión, debido a que la organización no presentó las habituales capturas de pantalla o grabaciones que permitan demostrar una intrusión en los sistemas.

Bloque de preguntas y respuestas

¿Por qué Francia solicitó órdenes de arresto contra ciudadanos iraníes?

La Fiscalía de París investiga la participación de integrantes del grupo Shahid Kaveh en los ciberataques contra sistemas de refrigeración de supermercados. Las autoridades identificaron direcciones IP asociadas con terminales ubicadas en Irán.

¿Cuántos supermercados fueron afectados por los ciberataques?

Más de 700 establecimientos resultaron afectados durante las dos noches de ataques registradas entre el 11 y el 13 de octubre en Francia.

¿Qué daños provocaron los ataques a los refrigeradores?

Los piratas informáticos manipularon los sistemas de descongelación para elevar la temperatura de los equipos. Según un informe del C4, los sabotajes provocaron incendios en al menos 15 casos.

¿Qué es el grupo iraní Shahid Kaveh?

Es una unidad cibernética vinculada al Centro Electrónico y Cibernético del Cuerpo de la Guardia Revolucionaria Islámica de Irán. Las autoridades francesas la relacionan con campañas de sabotaje contra equipos industriales en distintos países.

¿Francia impondrá sanciones por los ciberataques?

El ministro de Exteriores, Jean-Noël Barrot, anunció que promoverá sanciones a escala europea contra los responsables de los ataques.

Aclara la precisión de las órdenesElimina repeticiones sobre los ataques