✨︎ Resumen (TL;DR):
- Francia atribuye a Shahid Kaveh, unidad vinculada con la Guardia Revolucionaria de Irán, el ataque contra los sistemas de refrigeración.
- La operación del 11 al 12 de octubre de 2026 alteró la descongelación en unos 700 establecimientos y provocó al menos 15 conatos de incendio, además de pérdidas de mercancía.
- Francia convocó al embajador de Irán y propondrá nuevas sanciones a sus socios europeos; la fiscalía abrió una investigación y solicitó órdenes de arresto internacionales.
Francia atribuyó a Shahid Kaveh, una unidad vinculada con la Guardia Revolucionaria de Irán, el ciberataque que durante la noche del 11 al 12 de octubre de 2026 alteró los controles de descongelación de refrigeradores en unos 700 establecimientos comerciales. La ANSSI indicó que el cambio provocó pérdidas de mercancía y al menos 15 conatos de incendio. El Ministerio de Relaciones Exteriores estimó las pérdidas de alimentos en decenas de millones de euros, mientras París prepara una respuesta diplomática y la fiscalía investiga el caso.
El Ministerio de Relaciones Exteriores francés hizo pública la atribución el 9 de noviembre. Su declaración identificó a Shahid Kaveh como una unidad vinculada con el centro electrónico y cibernético de la Guardia Revolucionaria. La conclusión pertenece a las autoridades francesas y no equivale a una condena judicial.
Las señales detrás de la atribución
El Centro de Coordinación de Crisis Cibernéticas de Francia (C4), que reúne a la ANSSI, servicios de inteligencia y organismos de defensa, sustentó la atribución en una investigación conjunta. Su informe describe varias señales que, tomadas en conjunto, llevaron a las autoridades a señalar a Shahid Kaveh.
El documento menciona:
- Las características de la infraestructura utilizada durante la operación.
- Herramientas que los investigadores asocian con esa unidad.
- Rastros del idioma persa.
- La difusión, el 13 de octubre, de información sobre el ataque por parte de un medio de propaganda vinculado con Shahid Kaveh.
El informe también señala que parte de la infraestructura empleada se utilizó para buscar otros equipos industriales. El documento expone los indicios y la conclusión de las autoridades francesas; la investigación judicial sigue abierta.
El ataque alcanzó cadenas y negocios pequeños
El C4 identificó entre las cadenas afectadas a Carrefour, Intermarché y Leclerc, además de otras empresas de distribución. También menciona afectaciones en el sector alimentario, entre ellas pequeñas carnicerías, un matadero y fábricas de cooperativas agroalimentarias.
Un controlador conectado es un dispositivo que permite administrar a distancia un equipo de refrigeración. La alerta francesa de octubre ya advertía que una intrusión en esos sistemas podía modificar su funcionamiento y obligar a los comercios a retirar alimentos.
Durante la operación, el ataque modificó los parámetros de descongelación. La ANSSI indicó que ese cambio provocó las pérdidas de mercancía y al menos 15 conatos de incendio.
El alcance técnico también incluyó instalaciones fuera del sector alimentario. El C4 detectó ataques simultáneos contra equipos de pequeñas instalaciones hidroeléctricas francesas. Los investigadores relacionan esa actividad con la misma operación y describen efectos moderados en los dispositivos afectados.
La respuesta diplomática y el expediente judicial
El ministro francés de Relaciones Exteriores, Jean-Noël Barrot, anunció que Francia convocó al embajador de Irán. El ministerio informó que propondrá a sus socios europeos nuevas sanciones contra personas y entidades iraníes señaladas por estas y otras actividades cibernéticas.
El anuncio no significa que la Unión Europea ya haya aprobado esas medidas. La propuesta es un paso diplomático anunciado por Francia, no una sanción vigente del bloque.
La fiscalía de París abrió una investigación judicial y solicitó órdenes de arresto internacionales contra el responsable de Shahid Kaveh y dos de sus adjuntos. La solicitud, por sí sola, no confirma que las órdenes ya se hayan emitido.
La embajada de Irán en París declinó hacer comentarios. La acusación pública francesa se refiere a la autoría que sus autoridades atribuyen a la unidad, no a una condena judicial.
La oleada de noviembre queda fuera del informe
A comienzos de noviembre se reportaron nuevas fallas y ataques contra sistemas de refrigeración en varios países europeos. En Francia, otro incidente afectó a tres sedes del organismo nacional de sangre.
El informe francés no aborda esa segunda oleada. Por eso, no establece una relación entre esos incidentes posteriores y el ataque de octubre que Francia atribuye a Irán.
Por ahora, la atribución oficial se limita a la operación de octubre. El expediente judicial sigue abierto y el informe no vincula esa operación con los incidentes posteriores.
