La justicia francesa ha puesto el foco en un grupo de piratas informáticos iraníes por el ataque que afectó los sistemas de refrigeración de más de 700 establecimientos comerciales durante el mes de octubre. La fiscal de París, Laure Beccuau, ha anunciado este lunes que la Fiscalía ha solicitado órdenes internacionales de detención contra varios individuos iraníes presuntamente implicados en los hechos. La investigación apunta a una unidad especializada en ciberataques vinculada a los Guardianes de la Revolución de Irán.
Los ataques se produjeron durante las noches del 11 al 12 y del 12 al 13 de octubre y afectaron a supermercados y otras empresas de la gran distribución. Los piratas consiguieron intervenir en los programas que permiten controlar a distancia los frigoríficos y congeladores, y manipularon los sistemas de deshielo para provocar un aumento de la temperatura. En algunos aparatos, los termómetros llegaron a marcar hasta 50 grados, una cifra muy superior a las temperaturas habituales de conservación de los alimentos.
Las pistas que han conducido a los investigadores hasta Irán
La investigación judicial se centra en el grupo iraní Shahid Kaveh, una unidad de ciberoperaciones ofensivas vinculada al Centro Electrónico y Cibernético de los Guardianes de la Revolución. Según ha detallado Beccuau, el procedimiento se dirige contra el responsable del grupo, sus dos adjuntos y cualquier otra persona que pueda ser identificada. La fiscal ha explicado que los investigadores, con el apoyo de los servicios especializados del Estado francés, han detectado un método de ataque característico de esta unidad, así como el uso del farsi y direcciones IP asociadas a dispositivos localizados en Irán.
La respuesta del gobierno francés no se ha hecho esperar. El ministro de Asuntos Exteriores, Jean-Noël Barrot, ha anunciado que se tomarán "sanciones a escala europea" contra los responsables de un ciberataque que, según ha afirmado, "ha constituido una grave vulneración de los intereses de la nación". Los hechos se produjeron en un contexto de fuertes tensiones diplomáticas entre Francia e Irán. Pocos días antes del primer ataque, el Ministerio de Exteriores francés había convocado al embajador iraní en París a raíz de unas publicaciones en las redes sociales que criticaban la actuación del gobierno francés y que las autoridades consideraban falsas.
Un ataque a través de programas vulnerables y una nueva oleada en noviembre
La primera ofensiva aprovechó los programas de control de refrigeración comercializados por la empresa danesa Danfoss. La compañía aseguró entonces que los ataques solo habían afectado a versiones antiguas de su software que los usuarios no habían actualizado o que ya habían quedado obsoletas. La noche siguiente se registró otro ataque, de dimensiones mucho más reducidas, contra supermercados que utilizaban equipos de otro fabricante, Dixell. De momento, no se ha confirmado si esta segunda intrusión también fue obra de los mismos piratas iraníes.
El caso se complicó con una nueva oleada de ciberataques durante la noche del 1 al 2 de noviembre, cuando cientos de frigoríficos equipados con software Danfoss volvieron a ser objetivo de los piratas en varios países europeos, entre ellos Suecia y Bélgica. Paralelamente, también se produjo un ataque contra equipamientos frigoríficos del Établissement Français du Sang. Días después, un grupo prorruso cercano al Kremlin reivindicó esta nueva ofensiva, pero no aportó capturas de pantalla ni vídeos que acreditaran la intrusión, como acostumbra a hacer en otras ocasiones. Por este motivo, la autoría de esta última oleada continúa sin aclararse y no se ha establecido ninguna vinculación confirmada con el grupo iraní investigado por los primeros ataques.