Francia atribuyó formalmente a Irán la campaña de ciberataques que, en la noche del 11 al 12 de octubre, tomó el control de los sistemas de refrigeración de más de 700 puntos de venta en territorio francés. En una declaración de atribución publicada el lunes 9 de noviembre, el Ministère de l'Europe et des Affaires étrangères (Ministerio de Europa y Asuntos Exteriores) afirmó que la ofensiva causó daños materiales de gran magnitud, incendios y pérdidas de alimentos estimadas en decenas de millones de euros, y la calificó como la primera campaña cibernética realizada en el país con una finalidad exclusivamente de sabotaje.
El texto francés nombra a la responsable: la unidad cibernética ofensiva Shahid Kaveh, vinculada al centro electrónico y cibernético del Cuerpo de Guardianes de la Revolución Islámica (CGRI), la Guardia Revolucionaria iraní. París describió el episodio como "una campaña inédita por su amplitud y por su nivel de agresividad" y sostuvo que los ataques son "injustificables, inexcusables y contrarios al derecho internacional".
Qué fue alcanzado
Según la Fiscalía de París, unos 700 establecimientos comerciales tuvieron sus equipos de frío comprometidos el 11 de octubre, con deterioro de alimentos a gran escala y aproximadamente veinte incendios. La investigación indaga, entre otras figuras, la interferencia fraudulenta en un sistema automatizado de tratamiento de datos, y apunta al jefe de la unidad señalada y a sus dos adjuntos, para quienes el Ministerio Público francés pidió órdenes de detención internacionales.
De acuerdo con los hallazgos de los investigadores reproducidos por CBS News, los atacantes llegaron a los controladores de refrigeración a través de interfaces accesibles desde internet, dispararon ciclos anormales de descongelación y desactivaron las alertas de seguridad de temperatura. El uso del persa en los sistemas y las direcciones IP rastreadas hasta Irán están entre los elementos que llevaron a la atribución.
Según la misma cadena estadounidense, episodios semejantes golpearon después a supermercados en Bélgica, Luxemburgo y Suecia. En Francia también fueron blanco bancos de sangre, sin que sus productos y muestras resultaran dañados. En agosto, fallas de refrigeración en seis bases militares de Estados Unidos abrieron una investigación de la división de investigación criminal del Ejército estadounidense, aún en curso.
Las medidas de París
La declaración francesa anuncia tres líneas de respuesta: la convocatoria del embajador de la República Islámica de Irán en Francia para recibir la condena del gobierno; la propuesta a los socios europeos de nuevas sanciones contra entidades y personas iraníes involucradas en este ataque y en otras actividades cibernéticas maliciosas; y la reserva del derecho de adoptar cualquier otra medida, pública o no, que considere necesaria y proporcional.
Este martes 10 de noviembre, el ministro de Asuntos Exteriores, Jean-Noël Barrot, endureció el tono en declaraciones recogidas por la AFP. Dijo que Francia tomará "todas las medidas, incluidas aquellas que no haremos públicas", con el objetivo de "disuadir cualquier nuevo ataque". Consultado sobre si Irán también está detrás de acciones contra un proveedor del servicio de sangre, el banco Crédit Mutuel Arkéa y la dirección de finanzas públicas, Barrot evitó responder, alegando que esas investigaciones siguen abiertas.
El comunicado del Quai d'Orsay sitúa el episodio dentro de una serie más larga de acciones iraníes de desestabilización en Francia, entre ellas ataques dirigidos al semanario Charlie Hebdo, en 2023, y a los Juegos Olímpicos de París, en 2024. En marzo de 2026 la Unión Europea ya había sancionado a una entidad iraní por actividades cibernéticas maliciosas.
No hubo reacción inmediata de las autoridades iraníes a las acusaciones francesas.
Por qué este caso es distinto
El detalle técnico ayuda a medir el tamaño del precedente: el blanco no fue una base de datos ni un sistema de pagos, sino el equipamiento físico que mantiene funcionando la cadena de frío. Un ataque que hace trabajar a un compresor fuera de ciclo y silencia la alarma de temperatura produce fuego y comida arruinada, no una filtración de información, y eso, en la lectura del gobierno francés, traslada el episodio de la categoría de espionaje a la de sabotaje.
Con información de la declaración de atribución del Ministerio de Europa y Asuntos Exteriores de Francia, la Fiscalía de París, Al Jazeera, CBS News y la AFP.
