PARÍS, Francia.- Francia abrió una investigación judicial contra una unidad cibernética afiliada a la Guardia Revolucionaria de Irán, sospechosa de participar en ataques informáticos que comprometieron los sistemas de refrigeración de cientos de supermercados en varios países europeos.
Los incidentes provocaron alteraciones en los equipos utilizados para conservar productos perecederos y ocasionaron pérdidas millonarias de alimentos. Las autoridades francesas identificaron como principal objetivo de las indagatorias al grupo Shahid Kaveh, cuyos presuntos integrantes son investigados por los ataques registrados durante octubre y principios de noviembre.
De acuerdo con la información disponible, los responsables aprovecharon una brecha de seguridad en dos empresas subcontratadas encargadas del control remoto de los refrigeradores. Estas compañías operaban sistemas que utilizaban software de las marcas Danfoss y Dixell.
Los atacantes habrían tomado el control de las interfaces web conectadas a los equipos para desactivar las alarmas de seguridad de las sondas de temperatura. Posteriormente, iniciaron ciclos ilimitados de descongelamiento, lo que ocasionó un aumento considerable de la temperatura y rompió la cadena de frío necesaria para conservar los alimentos.
Investigación contra el grupo Shahid Kaveh
La fiscalía de París señaló que el procedimiento judicial busca establecer la responsabilidad del jefe de Shahid Kaveh, de sus dos adjuntos y de otras personas que pudieran haber participado en las operaciones. Las diligencias también contemplan a cualquier otro involucrado que sea identificado conforme avance la investigación.
Los delitos investigados incluyen daños fraudulentos a un sistema de tratamiento automático de datos cometidos en banda organizada. Las autoridades agregaron como agravantes que las acciones presuntamente se realizaron para servir a una potencia extranjera, además de la posible existencia de una asociación ilícita.
Entre los elementos técnicos empleados para sustentar la atribución de los ataques, los investigadores señalaron un método de operación que consideran característico de esa unidad, así como el uso del idioma farsi y direcciones IP relacionadas con terminales localizadas en territorio iraní.
La investigación judicial no se limita a los sospechosos identificados hasta ahora. El Ministerio Público francés también solicitó órdenes internacionales de detención con el objetivo de avanzar en las acciones legales contra los presuntos responsables fuera de Francia.
Francia busca una respuesta europea
Además de las acciones judiciales, el gobierno francés convocó al embajador de Irán en París para presentar una protesta formal. Francia anunció igualmente que promoverá sanciones en la Unión Europea contra las personas que sean consideradas responsables de los ataques.
Kaja Kallas, jefa de la diplomacia de la Unión Europea, adelantó que el bloque prepara una respuesta contundente ante los hechos. El alcance de las eventuales sanciones y las personas o entidades que podrían ser incluidas no fue precisado en el material disponible.
Los primeros incidentes fueron detectados en Francia durante octubre. A principios de noviembre, supermercados ubicados en Bélgica, Suecia, Luxemburgo, Estonia y Finlandia reportaron problemas similares en sus sistemas, lo que amplió la dimensión europea de la investigación.
En territorio francés, alrededor de 700 supermercados resultaron afectados, de un universo aproximado de 10 mil establecimientos en el país. Entre las cadenas perjudicadas se encuentran Carrefour, Intermarché, Monoprix y Coopérative U.
La manipulación de los sistemas de refrigeración obligó a retirar productos cuya conservación ya no podía garantizarse. Aunque no se detalló la cifra total de las pérdidas, las autoridades señalaron que el desperdicio de alimentos representó daños por millones de euros.
Las investigaciones continuarán para precisar el grado de participación de cada sospechoso, determinar si existieron más establecimientos afectados y establecer las responsabilidades penales correspondientes. Hasta ahora, la acusación francesa se apoya en los indicios técnicos recopilados y en el patrón de operación detectado durante los ataques.
