Irán niega estar detrás del ciberataque a las heladeras de supermercados franceses

El Ministerio de Asuntos Exteriores de Irán rechazó la acusación de Francia, que el lunes 9 atribuyó a la Guardia Revolucionaria iraní los ciberataques que elevaron la temperatura de heladeras y congeladores de supermercados franceses en octubre. «El Ministerio de Asuntos Exteriores de Irán rechaza categóricamente las acusaciones infundadas y parciales del gobierno francés contra Irán en relación con supuestas actividades cibernéticas en Francia», dijo la cancillería iraní, según publicó El Heraldo con información de la agencia Noticias Argentinas y del sitio DW.

La acusación de Francia

El canciller francés, Jean-Noël Barrot, hizo el anuncio el lunes 9 en una rueda de prensa al margen de la reunión de cancilleres del G7 en París, según informó TN con datos de la agencia AFP. «Puedo confirmar que la responsabilidad de este ataque recae en el cuerpo de la Guardia Revolucionaria de la República Islámica de Irán. Es un ataque de una magnitud sin precedentes y de una agresividad inédita», dijo Barrot, según TN.

Barrot también sostuvo que «es el primer cíberataque de sabotaje a gran escala en el territorio francés y un ataque grave contra los intereses de la nación y contra la seguridad de las francesas y los franceses», según publicó La Prensa.

El canciller anunció que Francia convocó al embajador iraní para protestar y prometió «sanciones a nivel europeo contra todos los responsables de este ataque», informó TN. Según El Sureño, que citó a France 24, Barrot aseguró que el ataque «no quedará sin consecuencias».

El grupo señalado y las pruebas

La fiscal de París, Laure Beccuau, apuntó al «grupo iraní Shahid Kaveh, una unidad cibernética ofensiva afiliada al Centro Electrónico y Cibernético del Cuerpo de la Guardia Revolucionaria Islámica (IRGC-CEC)», según TN. La causa judicial alcanza al jefe de esa unidad, a sus dos segundos y a otros que se identifiquen, y la fiscalía pidió órdenes de detención internacional, de acuerdo con el mismo medio.

Según Beccuau, los investigadores encontraron un modo de operar «característico de esta unidad, el uso del farsi y de direcciones IP que remiten a terminales localizados en Irán», informó TN.

Un informe de las agencias francesas de espionaje y ciberseguridad nombró a tres presuntos asociados del grupo: Hamid Reza Lashgarian, Mahdi Lashgarian y Reza Salarvand, según la agencia Reuters, reproducida por Redes de Noticias. Ese informe sostiene que los atacantes actuaban a través de grupos fachada que se presentaban como piratas informáticos justicieros, entre ellos «CyberAveng3rs», de acuerdo con Reuters.

Qué pasó en los supermercados

El ataque comenzó la noche del 11 al 12 de octubre, según El Heraldo. «Los atacantes tomaron el control de los equipos a distancia a través de interfaces web para iniciar ciclos de deshielo anómalos de duración ilimitada, al tiempo que desactivaban las alertas de seguridad de las sondas que se supone deben activarse por encima de cierta temperatura», explicó la fiscal Beccuau, según TN.

El sabotaje afectó a casi 700 sitios de distribución en Francia, según Barrot citado por TN. El informe francés registró al menos 15 incendios y señaló que, además de supermercados, fueron atacadas pequeñas carnicerías, un matadero y fábricas de procesamiento de alimentos, informó Reuters. El dueño de un supermercado francés estimó que el costo total podría llegar a decenas de millones de euros en todo el país, según la misma agencia.

A principios de noviembre, supermercados de Bélgica, Estonia, Finlandia, Luxemburgo y Suecia también registraron un aumento fuerte de la temperatura en sus heladeras y congeladores y tuvieron que tirar alimentos, según TN. Una segunda oleada afectó a más de 100 establecimientos en Europa y alcanzó a los refrigeradores de bancos de sangre franceses, informó Reuters. El Heraldo señaló que todavía no está claro si esos episodios posteriores están relacionados con el de octubre.

Antes de la acusación francesa, la prensa especializada había atribuido los ataques a dos grupos de piratas prorrusos, NoName057(16) y Z-Pentest, y el Kremlin negó el 5 de noviembre estar implicado, según TN.

La respuesta de Irán

La cancillería iraní dijo que «condena enérgicamente esta política manida de lanzar acusaciones contra la República Islámica», según El Heraldo. Acusó a Francia de «simplemente proyectar sus propias fallas de gobernanza» y sostuvo en su comunicado: «Un gobierno que ni siquiera puede controlar la temperatura de sus propios refrigeradores ahora pretende culpar a agentes extranjeros mediante estas acusaciones absurdas».

Teherán advirtió además que «no dudaría en adoptar las medidas necesarias y apropiadas para salvaguardar sus intereses y seguridad nacionales frente a actividades extranjeras ilícitas», de acuerdo con El Heraldo.

Lo que sigue en Europa

Barrot declaró el martes 10 que su gobierno «no descarta ninguna posibilidad y tomará todas las medidas —incluidas aquellas que no podamos revelar públicamente— que consideremos proporcionadas y necesarias para disuadir cualquier ataque futuro», según El Heraldo.

La jefa de la diplomacia de la Unión Europea, Kaja Kallas, dijo que el tema estará en la agenda de la reunión de cancilleres europeos del lunes siguiente, para evaluar una eventual «respuesta fuerte», según TN. «Hemos conocido ahora que estos incidentes se han atribuido a Irán. Hasta ahora no conocíamos esa atribución», declaró Kallas en París, según El Sureño.

El portavoz de la UE Anouar El Anouni dijo que el bloque seguirá enfrentando esos comportamientos «utilizando todas las herramientas de las que disponemos, incluidas las que forman parte del conjunto de herramientas de la diplomacia cibernética de la UE, como las sanciones», según El Heraldo.