Francia atribuye a Irán los ataques que alteraron la refrigeración de supermercados
Francia atribuye a una unidad vinculada a la Guardia Revolucionaria iraní los ciberataques de octubre contra los controles de refrigeración de más de 700 supermercados. Según un informe del Centro de Coordinación de Crisis Cibernéticas francés (C4), los incidentes causaron pérdidas de alimentos por decenas de millones de euros y al menos 15 incendios. El caso muestra que comprometer sistemas conectados a equipos físicos puede afectar directamente a la actividad de una tienda, no solo a sus datos o servicios digitales.
La acusación, difundida por el Ministerio francés para Europa y de Asuntos Exteriores, identifica como responsable a la unidad cibernética Shahid Kaveh, asociada a la Guardia Revolucionaria Islámica de Irán. Las autoridades francesas consideran que el grupo también opera bajo nombres como CyberAv3ngers. Se trata de una atribución gubernamental: no equivale a una sentencia judicial ni a una confirmación independiente de cada aspecto del ataque.
Qué se vio afectado en los supermercados
Los ataques se dirigieron a controladores de refrigeración, componentes que gestionan o regulan equipos de frío comercial. Cuando un sistema de este tipo deja de funcionar como se espera, la temperatura de cámaras, frigoríficos o congeladores puede alterarse. En una tienda, el efecto práctico puede ser la pérdida de productos perecederos y la necesidad de intervenir sobre equipos y operaciones mientras se determina qué ha ocurrido.
La información publicada por el C4 atribuye los incidentes a los sistemas de refrigeración de establecimientos de varios grupos, entre ellos Casino, E.Leclerc, Coopérative U, Metro, Carrefour e Intermarché. El informe cifra en más de 700 las tiendas afectadas y recoge al menos 15 incendios. La cifra de pérdidas alimentarias se expresa como decenas de millones de euros, sin que el material disponible desglose el coste por empresa o por establecimiento.
La afectación también se extendió, según informaciones sobre incidentes registrados a comienzos de noviembre, a comercios de Bélgica, Irlanda, Luxemburgo y Suecia, donde se comunicaron pérdidas de alimentos. Esa extensión europea aporta contexto sobre el alcance del problema, pero no demuestra por sí sola que todos los episodios tuvieran el mismo responsable o siguieran idéntico método.
Por qué Francia señala a Shahid Kaveh
El C4 reúne organismos franceses de ciberseguridad, inteligencia, defensa y seguridad interior. Para sostener la atribución, el informe relaciona la infraestructura empleada en los ataques de octubre con actividad de reconocimiento sobre equipos de Schneider Electric, orientada a pequeñas y medianas instalaciones de producción de agua y energía. También señala que determinadas técnicas se asocian a Shahid Kaveh desde abril de 2026 y que se encontraron rastros de uso del persa en la infraestructura del ataque.
Otro elemento citado por las autoridades fue la rapidez con la que el medio iraní CyberbanNews, al que se atribuyen vínculos con la unidad, difundió información sobre incidentes ocurridos entre el 11 y el 12 de octubre. Según el informe, la publicación apareció el 13 de octubre. Francia utiliza estos indicios en conjunto para atribuir la campaña; ninguno debe presentarse aisladamente como una prueba definitiva de autoría.
El Gobierno francés describió la campaña como una operación de sabotaje y afirmó que fue una ofensiva cibernética sin precedentes en su escala y agresividad dentro del territorio nacional. También anunció que se reserva la posibilidad de adoptar medidas adicionales y proporcionadas, incluidas sanciones europeas contra personas o entidades implicadas. La respuesta anunciada es diplomática y política; no se detallan medidas técnicas concretas contra los sistemas afectados.
La conexión entre ciberseguridad y continuidad operativa
El interés técnico del caso está en el objetivo: los controladores de refrigeración forman parte de la tecnología operativa, es decir, sistemas digitales que supervisan o modifican procesos físicos. Su compromiso puede traducirse en cambios de temperatura, interrupciones del servicio y daños materiales. Eso distingue este tipo de incidente de una intrusión limitada al robo de credenciales o a la indisponibilidad de una página web.
La ficha del caso no describe el punto de entrada, el software empleado ni si los atacantes explotaron una vulnerabilidad, credenciales expuestas o un acceso de terceros. Por tanto, no permite afirmar cómo se ejecutó cada intrusión. Sí respalda una consecuencia práctica para quienes administran tiendas e instalaciones: la seguridad de los equipos de control y la continuidad de la refrigeración deben considerarse conjuntamente, porque una alteración informática puede acabar afectando a inventario, seguridad física y operación diaria.
Para las empresas, la revisión útil consiste en identificar qué sistemas controlan equipos esenciales, quién puede acceder a ellos y qué procedimiento permite detectar una temperatura anómala y responder sin depender exclusivamente del sistema comprometido. También importa conocer las conexiones con proveedores y servicios externos, aunque el informe no identifica a un tercero como puerta de entrada en estos ataques. La ciberseguridad de una organización con sistemas físicos requiere coordinar a los responsables de IT con quienes operan y mantienen esos equipos.
Francia afirma que empleará los medios disponibles, junto con socios europeos e internacionales, para anticipar, prevenir y responder a acciones desestabilizadoras en el ciberespacio. El episodio deja así dos planos distintos: una investigación estatal que atribuye la campaña a una unidad iraní y un daño operativo concreto en comercios. El artículo original de The Register sobre la atribución francesa recoge los detalles del informe y de la respuesta anunciada por el Gobierno.
