Cyber attack on supermercado refrigeradors: Irán rechaza acusaciones francesas

El martes 10 de noviembre de 2026, Irán rechazó las "infundadas y unilaterales acusaciones" de Francia sobre el ciberataque que golpeó las instalaciones de agua fría de cientos de supermercados la noche del 11 al 12 de octubre. El día anterior, París había atribuido oficialmente este sabotaje a Shahid Kaveh, una unidad ciberofensiva afiliada a los Guardias Revolucionarios. El embajador iraní fue recibido el martes en el Quai d'Orsay, quien expresó su "mayor protesta". [S4] [S33]

Sabotaje de computadora con consecuencias materiales

Detrás del término " refrigeradores conectados", el ataque se refería a controladores de refrigeración desplegados en cerca de 700 sitios en la gran distribución francesa. Según la Fiscalía de París, citada por RFI y franceinfo, los piratas tomaron control remoto del equipo a través de sus interfaces web. Ellos desencadenaron ciclos anormales de desconexión, sin límites de tiempo, mientras desactivaban alarmas de sonda de temperatura. Las marcas Danfoss y Dixell se mencionan en particular. [S20] [S26]

Por lo tanto, el daño no se limita a la interrupción del servicio: se denuncian bienes perdidos, daños a bienes y salidas de incendios. El Quai d'Orsay estima pérdidas alimentarias a decenas de millones de euros, sin detallar su cálculo. Los informes de incendios difieren: los informes de Blick al menos 15 comienzan según los servicios de seguridad franceses, mientras que RFI cita alrededor de 20 según el fiscal de París. Estas formulaciones no permiten establecer un recuento final. [S33] [S4] [S20]

Para los comerciantes, la cuestión sigue siendo la de asumir pérdidas. Las fuentes consultadas no especifican la indemnización ni su distribución final. El Express informa que algunos equipos estaban fuera de la fecha o utilizaban software no actualizado. Sin embargo, esta constatación no es suficiente para establecer una falta legal de los operadores, fabricantes o proveedores cuyas responsabilidades respectivas no se determinan en esta información. [S21] [S33]

Los índices franceses contra la negación iraní

La asignación francesa se basa en las investigaciones judiciales y en la labor del Centro de Coordinación de Crisis Cibernética, que reúne, entre otras cosas, los servicios de inteligencia y el mando de la ciberdefensa. CERT-FR publicó una presentación de este trabajo el 9 de noviembre. Según la Fiscalía, los investigadores señalaron un procedimiento característico de la unidad interesada, rastros del uso de Farsi y direcciones IP referidas a terminales en Irán. Así pues, las autoridades tienen un grupo de pistas, no un elemento aislado. [S34] [S20]

Teherán impugna esta asignación y afirma que tomará las medidas necesarias para salvaguardar sus intereses y seguridad frente a actividades extranjeras que llama ilegales. Los pasajes de su comunicado de prensa reportados por Blick no presentan una refutación técnica detallada de los elementos avanzados por París. Esta negación sigue siendo la posición oficial iraní; The French accusation, even if stated publicly, does not constitute a criminal conviction of the persons involved. [S4] [S20]

La información judicial está dirigida al jefe de Shahid Kaveh y sus dos diputados. Se ocupa de ataques informáticos y daños peligrosos a bandas organizadas, agravados por el supuesto uso de energía extranjera. Se requerían órdenes internacionales de detención. Europa 1 los presenta como ya publicados, pero los informes RFI y franceinfo no confirman este paso: la solicitud del fiscal y la publicación real deben permanecer distinguidos. [S20] [S26] [S5]

Una respuesta anunciada, aún no totalmente definida

Jean-Noël Barrot afirma que Francia "no prohíbe nada". El Ministro de Relaciones Exteriores se refiere a la prohibición de entrar en territorio europeo y la congelación de activos. En la declaración oficial se afirma, sin embargo, que París propondrá nuevas sanciones a sus asociados, sin anunciar su adopción. La Unión Europea está dispuesta a una respuesta rápida y unida, en espera de discusiones entre Estados Miembros. [S16] [S33] [S11]

El Ministro también está considerando medidas no públicas, presentadas como necesarias y proporcionadas para castigar a los autores y disuadir de nuevos ataques. Estas declaraciones no confirman la ejecución de un contraataque de computadora. En términos de análisis, esta confidencialidad limita la evaluación pública de la proporcionalidad: sin conocer los objetivos y los efectos de la respuesta, no se pueden evaluar sus consecuencias para quienes puedan verse afectados. [S8] [S33]

No atribuya todos los ataques al mismo perpetrador

La atribución se refiere al sabotaje de octubre en la gran distribución francesa. No impute automáticamente a Irán incidentes posteriores en otros países europeos o al Establecimiento Francés de Sangre. El gerente general de l'Anssi, citado por franceinfo, señala que un procedimiento similar no es suficiente para identificar al mismo agresor. El martes, Jean-Noël Barrot también se negó a comentar los ataques contra un proveedor de refrigeración EFS, Crédit Mutuel Arkéa y la Dirección de Finanzas Públicas, con investigaciones todavía en curso. [S26] [S12]