En la madrugada del 11 al 12 de octubre, una ola de ciberataques paralizó los sistemas de refrigeración de alrededor de 700 comercios en Francia, entre supermercados, carnicerías y plantas de procesamiento de alimentos. Los atacantes lograron manipular los controladores electrónicos que regulan la temperatura, provocando que los equipos entraran en ciclos de desescarche anormales y desactivaran sus alarmas de seguridad. La operación, según un informe conjunto de los servicios de inteligencia y ciberseguridad franceses, afectó tanto a dispositivos modernos como a equipos obsoletos con software desactualizado, aunque aún no se ha identificado el punto exacto de vulnerabilidad que permitió el acceso remoto.
Los efectos fueron visibles en los pasillos de los establecimientos: carnes en proceso de descomposición, helados derretidos y, en casos extremos, unidades que alcanzaron temperaturas tan altas que se incendiaron. Reuters documentó al menos quince incendios y pérdidas de mercancía que, según Thierry Cotillard, presidente del grupo Les Mousquetaires, podrían ascender a varias decenas de millones de euros. La magnitud del daño obligó a los empleados a desechar productos en contenedores especiales y a activar protocolos de emergencia para evitar riesgos sanitarios.
El 9 de noviembre, el Gobierno francés dio un paso decisivo al atribuir la ofensiva a la Guardia Revolucionaria iraní, señalando a la unidad conocida como Shahid Kaveh como ejecutora del sabotaje. Los investigadores encontraron similitudes técnicas con otras operaciones atribuidas al mismo grupo, rastros de idioma persa y direcciones IP vinculadas a infraestructura en Irán. Además, se señalaron tres presuntos responsables: Hamid Reza Lashgarian, Mahdi Lashgarian y Reza Salarvand, contra quienes la Fiscalía ha solicitado órdenes internacionales de detención.
El ataque no se limitó a Francia. La agencia europea ENISA confirmó una nueva oleada los días 1 y 2 de noviembre, afectando a más de 100 establecimientos en toda Europa. En Francia, tres instalaciones del servicio de sangre EFS tuvieron que proteger o reubicar sus reservas de plasma, aunque sin pérdidas sanitarias. En Estados Unidos, se investiga una posible relación con fallos ocurridos en agosto en al menos seis centros de suministro militar, aunque aún no se ha establecido un vínculo directo.
Francia ha trasladado la respuesta del ámbito técnico al diplomático. El ministro de Exteriores, Jean‑Noël Barrot, convocó al embajador iraní y anunció la intención de promover sanciones europeas contra los responsables, aunque todavía no se han aprobado. La Fiscalía también ha pedido a la Interpol que emita mandatos de captura internacionales. La misión iraní ante la ONU no respondió a los requerimientos de comentario.
Este caso subraya la vulnerabilidad de los sistemas industriales conectados y cómo un ciberataque puede traducirse en daños físicos y económicos. La comunidad internacional observa con atención, pues la protección de la infraestructura crítica ahora incluye no solo datos, sino también equipos que garantizan la cadena de suministro de alimentos.
Fuente: xataka