La justícia francesa ha posat el focus en un grup de pirates informàtics iranians per l'atac que va afectar els sistemes de refrigeració de més de 700 establiments comercials durant el mes d'octubre. La fiscal de París, Laure Beccuau, ha anunciat aquest dilluns que la Fiscalia ha sol·licitat ordres internacionals de detenció contra diversos individus iranians presumptament implicats en els fets. La investigació apunta a una unitat especialitzada en ciberatacs vinculada als Guardians de la Revolució de l'Iran.
Els atacs es van produir durant les nits de l'11 al 12 i del 12 al 13 d'octubre i van afectar supermercats i altres empreses de la gran distribució. Els pirates van aconseguir intervenir en els programes que permeten controlar a distància els frigorífics i congeladors, i van manipular-ne els sistemes de desglaç per provocar un augment de la temperatura. En alguns aparells, els termòmetres van arribar a marcar fins a 50 graus, una xifra molt superior a les temperatures habituals de conservació dels aliments.
Les pistes que han conduït els investigadors fins a l'Iran
La investigació judicial se centra en el grup iranià Shahid Kaveh, una unitat de ciberoperacions ofensives vinculada al Centre Electrònic i Cibernètic dels Guardians de la Revolució. Segons ha detallat Beccuau, el procediment es dirigeix contra el responsable del grup, els seus dos adjunts i qualsevol altra persona que pugui ser identificada. La fiscal ha explicat que els investigadors, amb el suport dels serveis especialitzats de l'Estat francès, han detectat un mètode d'atac característic d'aquesta unitat, així com l'ús del farsi i adreces IP associades a dispositius localitzats a l'Iran.
La resposta del govern francès no s'ha fet esperar. El ministre d'Afers Exteriors, Jean-Noël Barrot, ha anunciat que es prendran "sancions a escala europea" contra els responsables d'un ciberatac que, segons ha afirmat, "ha constituït una greu vulneració dels interessos de la nació". Els fets es van produir en un context de fortes tensions diplomàtiques entre França i l'Iran. Pocs dies abans del primer atac, el Ministeri d'Exteriors francès havia convocat l'ambaixador iranià a París arran d'unes publicacions a les xarxes socials que criticaven l'actuació del govern francès i que les autoritats consideraven falses.
Un atac a través de programes vulnerables i una nova onada al novembre
La primera ofensiva va aprofitar els programes de control de refrigeració comercialitzats per l'empresa danesa Danfoss. La companyia va assegurar aleshores que els atacs només havien afectat versions antigues del seu programari que els usuaris no havien actualitzat o que ja havien quedat obsoletes. La nit següent es va registrar un altre atac, de dimensions molt més reduïdes, contra supermercats que utilitzaven equips d'un altre fabricant, Dixell. De moment, no s'ha confirmat si aquesta segona intrusió també va ser obra dels mateixos pirates iranians.
El cas es va complicar amb una nova onada de ciberatacs durant la nit de l'1 al 2 de novembre, quan centenars de frigorífics equipats amb programari Danfoss van tornar a ser objectiu dels pirates en diversos països europeus, entre els quals Suècia i Bèlgica. Paral·lelament, també es va produir un atac contra equipaments frigorífics de l'Establiment Francès de la Sang. Dies després, un grup prorús proper al Kremlin va reivindicar aquesta nova ofensiva, però no va aportar captures de pantalla ni vídeos que acreditessin la intrusió, com acostuma a fer en altres ocasions. Per aquest motiu, l'autoria d'aquesta última onada continua sense aclarir-se i no s'ha establert cap vinculació confirmada amb el grup iranià investigat pels primers atacs.