-
La Fiscalía de París ha abierto una investigación judicial por el ciberataque que afectó en octubre a cientos de establecimientos comerciales franceses y provocó que sus cámaras frigoríficas elevaran la temperatura de forma remota.
-
Las autoridades francesas sitúan la operación en la órbita de una unidad informática vinculada a los Guardianes de la Revolución iraníes y han solicitado órdenes internacionales de detención contra varios de sus responsables.
Un ataque informático que hizo subir la temperatura de los frigoríficos
El ataque se produjo durante la noche del 11 al 12 de octubre y afectó a alrededor de 700 establecimientos de la distribución comercial en Francia. Los responsables consiguieron acceder a distancia a los sistemas que controlaban las instalaciones frigoríficas y modificar su funcionamiento.
La manipulación provocó ciclos de descongelación anómalos y prolongados, mientras se desactivaban las alertas de seguridad que debían avisar de los cambios de temperatura. Como consecuencia, numerosos comercios tuvieron que retirar y desechar alimentos que habían perdido las condiciones necesarias para su conservación.
El incidente también provocó alrededor de una veintena de conatos de incendio en los establecimientos afectados, según los detalles comunicados por la Fiscalía francesa.
La investigación apunta a una unidad vinculada a los Guardianes de la Revolución
La sección de ciberdelincuencia de la Fiscalía de París ha abierto diligencias por delitos relacionados con el acceso fraudulento a sistemas informáticos y su deterioro mediante procedimientos peligrosos para las personas. La investigación contempla además la agravante de que los hechos se habrían cometido al servicio de una potencia extranjera, en este caso Irán.
Las pesquisas se dirigen contra el responsable del grupo iraní Shahid Kaveh, descrito por las autoridades francesas como una unidad ofensiva vinculada al Centro Electrónico y Cibernético del Cuerpo de los Guardianes de la Revolución Islámica. También se investiga a dos de sus adjuntos y a otras posibles personas implicadas.
La Fiscalía considera que determinados elementos técnicos del ataque encajan con los métodos atribuidos a esta unidad. Entre ellos menciona el uso de la lengua persa y direcciones IP relacionadas con dispositivos situados en Irán.
A partir de estos indicios, el Ministerio Público ha solicitado la emisión de órdenes internacionales de detención contra los investigados. La atribución forma parte de una investigación judicial y no equivale a una condena firme.
Los sistemas de refrigeración quedaron expuestos a los piratas informáticos
El caso ha puesto de manifiesto los riesgos de los equipos industriales conectados a Internet. Los sistemas de refrigeración de los establecimientos permiten controlar a distancia las temperaturas y otros parámetros, una función que facilita su gestión, pero que también puede abrir una puerta a intrusiones si no cuentan con las medidas de protección adecuadas.
Algunos de los equipos afectados eran antiguos o funcionaban con versiones de software desactualizadas, circunstancias que pueden facilitar el acceso no autorizado. Una vez dentro de los sistemas, los atacantes pudieron modificar los ajustes de temperatura y alterar los mecanismos de seguridad.
El episodio demuestra que un ataque informático no tiene por qué limitarse al robo de información o al bloqueo de páginas web. También puede provocar consecuencias físicas y económicas al manipular dispositivos conectados que controlan instalaciones esenciales para la actividad diaria.
Los ataques también han afectado a otros países europeos
Los incidentes relacionados con los sistemas frigoríficos no se han limitado a Francia. Durante las semanas posteriores se registraron episodios similares en otros países europeos, entre ellos Bélgica, Estonia, Finlandia, Luxemburgo y Suecia.
Además, a comienzos de noviembre se detectó otro ataque contra instalaciones de almacenamiento en frío de establecimientos del sistema francés de bancos de sangre. Los sistemas recibieron órdenes para elevar las temperaturas y modificar los ciclos de descongelación en tres centros de conservación de plasma.
En ese caso, los mecanismos de alarma detectaron las alteraciones y el personal pudo intervenir a tiempo. Los productos sanguíneos fueron trasladados o puestos a salvo y no se perdió ninguna reserva.
Francia investiga una amenaza con consecuencias más allá de los supermercados
La investigación sobre el ataque a las cámaras frigoríficas se desarrolla en un contexto de creciente preocupación por las operaciones informáticas contra infraestructuras y servicios esenciales. La posibilidad de manipular sistemas conectados que controlan instalaciones físicas plantea riesgos para sectores como la alimentación, la sanidad, la logística y la industria.
Por ahora, las autoridades francesas centran sus pesquisas en la posible implicación de la unidad iraní señalada por la Fiscalía. La solicitud de órdenes internacionales de detención abre una nueva fase judicial, aunque todavía deberán esclarecerse todas las responsabilidades y la posible participación de otras personas.
El caso ha convertido un ataque aparentemente dirigido contra equipos de supermercados en un asunto de seguridad nacional, al poner sobre la mesa la vulnerabilidad de dispositivos industriales que pueden tener efectos directos sobre la vida cotidiana.
