Francia atribuye a Irán el sabotaje de las neveras: 700 supermercados atacados y al menos 15 incendios
París ya no habla de sospechas: su informe oficial señala a la unidad Shahid Kaveh de la Guardia Revolucionaria, nombra a tres presuntos responsables y convierte un sabotaje de supermercados en un conflicto entre estados.
Francia ha dejado de hablar de sospechas y ha puesto un nombre oficial al sabotaje de sus supermercados. El Gobierno francés atribuyó este lunes a la Guardia Revolucionaria de Irán la campaña que manipuló en remoto los sistemas de refrigeración de cientos de comercios, y su ministro de Exteriores, Jean-Noël Barrot, lo calificó en París como «el primer acto de sabotaje a gran escala en nuestro territorio nacional», añadiendo que no quedará «sin consecuencias».
El ataque central ocurrió la noche del 11 de octubre. Según el informe conjunto de las agencias francesas de espionaje y ciberseguridad, unos 700 sitios comerciales fueron atacados en Francia —supermercados, carnicerías, un matadero y fábricas de alimentos—: los atacantes entraron en los controladores web de las neveras, manipularon la descongelación y subieron las temperaturas. La comida se echó a perder por toneladas, al menos 15 neveras llegaron a incendiarse y las pérdidas se estiman en decenas de millones de euros.
La atribución no es genérica: el informe señala a Shahid Kaveh, una unidad ofensiva vinculada al Centro Electrónico y Cibernético de la Guardia Revolucionaria, y nombra a tres presuntos responsables —Hamid Reza Lashgarian, Mahdi Lashgarian y Reza Salarvand—. La unidad operó tras grupos pantalla que se presentaban como hacktivistas, como CyberAveng3rs, y la pista se cerró cruzando la infraestructura del sabotaje, su patrón con operaciones anteriores y rastros de farsi en los sistemas. La fiscalía de París ha pedido órdenes internacionales de arresto.
Conviene separar lo atribuido de lo que aún no lo está. La segunda oleada de principios de noviembre, que golpeó más de 100 establecimientos en otros países europeos y llegó a las cámaras de plasma de tres bancos de sangre franceses —detenida antes de que se perdiera ningún producto—, no ha sido vinculada oficialmente a la misma operación, aunque comparte el patrón. Los expertos señalan además una debilidad de fondo: muchos controladores atacados eran modelos obsoletos o sin actualizar, y algunos equipos de Danfoss ya no reciben correcciones.
París ya responde: el embajador iraní ha sido convocado a Exteriores, Francia impulsará sanciones europeas y el caso queda en manos de la justicia. Irán no había respondido a Reuters ni a TechCrunch al cierre de sus informaciones, y habitualmente niega este tipo de operaciones. Estados Unidos investiga además si las neveras de sus bases militares sufrieron un sabotaje similar en agosto, sin atribución pública por ahora.
Comentarios
Sé el primero en comentar.
Sigue leyendo
Ciberseguridad
PostgreSQL tapa 52 agujeros de golpe: un fallo de 22 años permitía ejecutar código en el servidor
PostgreSQL acaba de cerrar 52 vulnerabilidades de una vez, 32 de ellas con nota 8,8. Una llevaba 22 años escondida en el código: ¿ya parcheaste tu base de datos?
Ciberseguridad
El firewall era la puerta: un zero-day de Check Point da root a los atacantes, planta el backdoor TSGA y borra servidores ESXi
Un zero-day de Check Point ya se explota para llegar a root, plantar un backdoor y borrar servidores ESXi. Hay parche de emergencia: ¿llegó a tu gateway?
Ciberseguridad
Operation TorNado: 354 detenidos en 14 países y 234 millones incautados en la mayor redada contra la dark web
354 detenidos, 5,7 toneladas de droga y 234 millones incautados: la mayor redada contra la dark web ya es oficial. ¿Creías que ahí nadie te encuentra?