Irán niega su implicación en los ciberataques a supermercados franceses que París atribuye a la Guardia Revolucionaria iraní

Irán ha negado este martes su implicación en los ciberataques contra los sistemas de refrigeración de establecimientos comerciales en Francia, después de que el Gobierno francés atribuyera la operación a la Guardia Revolucionaria iraní. Teherán ha calificado las acusaciones de infundadas y parciales.

Los ataques del 11 y el 12 de octubre afectaron a unos 700 establecimientos en Francia y causaron averías, daños en mercancías e incendios. Según un informe conjunto de los servicios franceses de inteligencia y ciberseguridad, se produjeron al menos 15 incendios. La mayoría de los afectados fueron supermercados, aunque también hubo pequeñas carnicerías, un matadero y fábricas de procesamiento de alimentos.

El ministro francés de Exteriores, Jean-Noël Barrot, señaló el lunes a la Guardia Revolucionaria como responsable y anunció sanciones europeas contra los implicados. Este martes ha precisado que se preparan medidas que incluirán prohibiciones de entrada en territorio europeo, congelación de activos e inmovilización de bienes financieros. También ha asegurado que Francia no descarta ninguna respuesta y que adoptará las medidas que considere útiles y proporcionadas para disuadir de nuevos ataques.

París convocó al embajador iraní para trasladarle una protesta formal. La alta representante de la Unión Europea para Asuntos Exteriores, Kaja Kallas, afirmó el lunes que la UE podría adoptar una respuesta contundente si se confirma la responsabilidad de Irán. Indicó que el Consejo de Asuntos Exteriores del próximo lunes permitirá abordar el asunto y estudiar una respuesta comunitaria.

La Fiscalía de París investiga si el grupo iraní Shahid Kaveh, una unidad de ciberofensiva afiliada al centro electrónico y ciber de la Guardia Revolucionaria, está detrás de los ataques. La fiscal Laure Beccuau señaló que la investigación apunta al jefe del grupo, a sus dos adjuntos y a otras personas que puedan ser identificadas. Se han emitido órdenes de arresto internacionales contra el líder y sus dos lugartenientes.

Los investigadores consideran que el método empleado es característico del grupo, por el uso del farsi y de direcciones IP que apuntan a terminales situados en Irán. Según el informe francés, los atacantes operaban mediante grupos fachada que se presentaban como piratas informáticos justicieros, entre ellos CyberAveng3rs y Cyber Isnaad Front. La investigación contempla, entre otras sospechas, daños fraudulentos a un sistema de tratamiento automático de datos en banda organizada para servir a una potencia extranjera.

En un comunicado, el Ministerio iraní de Exteriores rechazó categóricamente las acusaciones y sostuvo que buscan desviar la atención de lo que considera políticas destructivas de Francia hacia Irán y Asia Occidental. También acusó a París de acoger a grupos terroristas y de apoyar el genocidio de los palestinos, y atribuyó las acusaciones a la incapacidad del Gobierno francés para satisfacer las demandas de su población.

El sabotaje de octubre también afectó a cadenas de supermercados en Bélgica y Países Bajos, con pérdidas inmediatas de producto y de decenas de millones de euros. En Francia, los atacantes vulneraron sistemas de control remoto de la refrigeración y ejecutaron un programa de deshielo rápido que elevó la temperatura de cámaras frigoríficas hasta los 50 grados y estropeó productos frescos y congelados.

En la madrugada del 1 al 2 de noviembre se produjo otra ofensiva similar contra decenas de supermercados de Bélgica, Suecia, Luxemburgo, Países Bajos, Irlanda y Finlandia. Los atacantes manipularon a distancia los sistemas de refrigeración, activaron el modo de descongelación y elevaron la temperatura de frigoríficos y congeladores.