Francia acusa a la Guardia Revolucionaria de Irán del ciberataque a los frigoríficos

Francia ya señala a Teherán. La fiscalía de París sospecha que una unidad cibernética iraní está detrás del ataque que golpeó los frigoríficos de los supermercados de todo el país en octubre.

El ministro de Exteriores, Jean-Noël Barrot, lo calificó de "un ataque de una escala y una agresividad sin precedentes".

¿Qué ha pasado?

El lunes 9 de noviembre, la fiscalía de París anunció una investigación judicial contra el jefe de Shahid Kaveh, un grupo cibernético ofensivo vinculado al Comando Ciberelectrónico de la Guardia Revolucionaria de Irán. Sus dos adjuntos y cualquier otra persona que se identifique también están en el punto de mira.

Barrot dijo que podía confirmar que la Guardia Revolucionaria es la responsable. Añadió que Francia había convocado al embajador de Irán para protestar "muy enérgicamente" y que impulsará sanciones a escala europea contra todos los responsables.

¿Cómo se hackea un frigorífico?

En la noche del 11 al 12 de octubre, los hackers tomaron el control remoto de sistemas de refrigeración de Danfoss y después de Dixell y Copeland. Se vieron afectadas unas 700 sedes de grandes cadenas como Système U, Intermarché y E.Leclerc.

Según la fiscalía, los atacantes usaron interfaces web para lanzar ciclos de descongelación anormales e interminables. También desactivaron las alertas de seguridad que deberían saltar cuando la temperatura sube demasiado. El resultado: grandes pérdidas de alimentos y unos veinte pequeños incendios.

Los investigadores de la oficina nacional contra el cibercrimen y de la DGSI (el servicio de inteligencia interior de Francia) encontraron un método típico de esta unidad. También detectaron el uso del farsi y direcciones IP que llevaban a dispositivos situados en Irán, explicó la fiscal de París, Laure Beccuau.

Los cargos incluyen ataques fraudulentos a sistemas de datos y daños por medios peligrosos, ambos como grupo organizado y agravados por actuar al servicio de una potencia extranjera, en este caso Irán.

¿Y ahora qué?

Ataques similares a sistemas de refrigeración han afectado recientemente a supermercados de otros países europeos. Todavía no se han atribuido a nadie.

También se vieron afectadas tres sedes del servicio francés de sangre, el EFS. Por ahora, la agencia nacional de ciberseguridad, ANSSI, no establece ninguna relación: su director, Vincent Strubel, dice que el método es parecido, pero que nada prueba que sea el mismo atacante.