El gobierno francés acusó a Irán de estar detrás de los ataques cibernéticos que durante la noche del 11 al 12 de octubre afectaron los refrigeradores de 700 supermercados en este país, elevando la temperatura por encima de 40 grados centígrados, causando millonarias pérdidas y el desecho de toneladas de alimentos, así como el inicio de incendios en al menos 15 casos, según las autoridades.
Es la primera vez que se señala directamente al responsable de los hechos que se reprodujeron días después en Bélgica, Suecia, Irlanda, Países Bajos, Luxemburgo, Estonia y Finlandia.
Sin embargo, se suman a otros eventos vinculados con la “guerra híbrida” denunciada por los 27 miembros de la Unión Europea, como son las decenas de falsas alertas de bomba que recientemente sufrieron aviones que sobrevolaban el cielo europeo obligándolos a desviar su trayectoria e incluso ser escoltados por aviones caza. En varios de los países afectados se han abierto investigaciones.
¿Qué se sabe de la acusación?
En Francia, durante los últimos años se ha registrado el hackeo de sitios internet de entidades y organismos públicos encargados, por ejemplo, de gestionar el seguro del desempleo o de otorgar los permisos de residencia y de asilo, así como de hospitales; la semana pasada se repitió el esquema para intentar subir la temperatura de los refrigeradores del Establecimiento Francés de Sangre.
En el marco de la reunión que inició ayer en París del Grupo de los Siete (G7) a nivel de ministros de Relaciones Exteriores, el canciller francés Jean-Noël Barrot afirmó que, sobre lo sucedido en los supermercados, podía “confirmar que la responsabilidad de este ataque recae en el Cuerpo de la Guardia Revolucionaria de la República Islámica de Irán”, aseverando que “se trata de un ataque de una magnitud y una agresividad sin precedentes”.
Por lo anterior, advirtió que se adoptarán “sanciones a escala europea contra todos los responsables” e informó haber convocado para el próximo lunes al embajador de Irán en Francia, Mohammad Amin Nejad, para “protestar enérgicamente contra este acto extremadamente grave”.
Las declaraciones de Barrot surgen luego de que la Fiscalía de París abriera una investigación judicial contra el grupo iraní Shahid Kaveh, una unidad dependiente del Mando de Seguridad Informática de la Guardia Revolucionaria de Irán. Las pesquisas se centran en su líder, dos de sus principales colaboradores, así como cualquier otra persona que haya participado en los hechos.
A través de un comunicado, la fiscalía informó que el procedimiento judicial se inició por los delitos de “acceso fraudulento a un sistema de tratamiento automatizado de datos, cometido en el marco de una banda organizada y daños causados mediante un medio peligroso para las personas, también en el marco de una banda organizada”.
Ambos delitos se ven “agravados por el hecho de haber sido cometidos al servicio de una potencia extranjera”, precisó la fiscal Laure Beccuau.
Asimismo, explicó que la investigación encomendada conjuntamente a la Oficina contra la Ciberdelincuencia (OFAC) y a la Dirección General de Seguridad Interior (DGSI) ha revelado un modus operandi característico del grupo iraní, que incluye el uso del farsi y de direcciones IP vinculadas a terminales localizadas en Irán.
En una nota de la Agencia Nacional de Seguridad de los Sistemas de Información divulgada este lunes se afirma que “al menos desde 2020”, el Centro de Coordinación de Crisis Cibernéticas (C4) “ha observado otros ataques perpetrados” contra intereses franceses.
Como ejemplo, el realizado en 2021 por Lab Dookhtegan —presentado como un grupo hacktivista disidente iraní— que a través de Telegram reveló la existencia de un plan de ciberataque, diseñado por Emennet Pasargad, contra el semanario Charlie Hebdo.
Dos años más tarde, Pasargad llevó a cabo la desfiguración de la tienda en línea de la publicación, así como la exfiltración de la información contenida en su base de datos.
El C4 atribuyó estas acciones a la unidad Shahid Shoostari que, refirió, actúa en nombre del Centro Electrónico y Cibernético del Cuerpo de la Guardia Revolucionaria Islámica de Irán (CGRI-CEC).
También menciona que el 20 de julio de 2024, una empresa francesa que gestiona un sistema de pantallas de visualización de video sufrió una intrusión mediante un modus operandi atribuido a la unidad Shahid Shoostari, cuando individuos intentaron tomar el control de estas pantallas para difundir fotomontajes que denunciaban la participación de atletas israelíes en los Juegos Olímpicos y Paralímpicos de 2024.
También los rusos
Sin embargo, no solamente Irán ha sido señalado como el responsable de ciberataques. En abril del año pasado, el Ministerio de Asuntos Exteriores acusó al servicio de inteligencia militar de Rusia de orquestar desde años ataques informáticos contra entidades francesas, así como de intentar perturbar las elecciones presidenciales de 2017 y también los Juegos Olímpicos.
La Revisión Nacional Estratégica de 2025, publicada por el Ministerio de Defensa francés, describe a Moscú como un actor inmerso en una lógica duradera de hostilidad hacia Europa, que combina amenazas militares, desinformación, sabotaje, ciberataques, espionaje y presión política.
Y documentó en el primer semestre del año pasado, campañas rusas de desinformación dirigidas explícitamente a debilitar el apoyo francés a Ucrania y a fracturar la cohesión nacional.
De hecho, las campañas híbridas contra intereses europeos se han intensificado desde la invasión rusa a gran escala de Ucrania el 24 de febrero de 2022, y pese a la nueva Estrategia de Ciberseguridad de la Unión Europea presentada en 2020 que abarcaba la seguridad de servicios esenciales como hospitales, redes energéticas y ferrocarriles.
El 8 de octubre de 2024, el bloque europeo adoptó un nuevo marco de sanciones contra los responsables de actividades desestabilizadoras poniendo a Moscú en la mira. Y el 20 de mayo de 2025 amplió su ámbito de aplicación para posibilitar la inclusión de los activos tangibles vinculados a actividades contra la Unión Europea y sus Estados miembros.
El régimen de sanciones se aplica actualmente a 27 personas y 11 entidades, entre las que figuran empresas que permiten ataques de programas maliciosos y prestan servicios de piratería informática.
Estas entidades tienen su sede en países no pertenecientes a la Unión Europea, como Rusia, China e Irán, refiere el Consejo Europeo.
Sin embargo, en palabras del ministro de Defensa italiano, Guido Crosetto, “hoy ningún país cuenta con los medios necesarios para combatir y derrotar por completo una guerra híbrida y cognitiva”, razón por la cual defendió la coordinación europea, con la OTAN y el G7, cuya presidencia pasará de Francia a Estados Unidos a finales de este año.
LJ