L'Iran respinge le accuse francesi

Martedì 10 novembre 2026, l'Iran rifiutò le "accusazioni infondate e unilaterali" della Francia circa il cyberattaccante che ha colpito le strutture di acqua fredda di centinaia di supermercati la notte dell'11-12 ottobre. Il giorno prima, Parigi aveva ufficialmente attribuito questo sabotaggio a Shahid Kaveh, un'unità cyber-offensiva affiliata alle Guardie Rivoluzionarie. L'ambasciatore iraniano è stato ricevuto martedì al Quai d'Orsay, che ha espresso la sua "più alta protesta". [S4] [S33]

Sabotaggio del computer con conseguenze materiali

Dietro il termine "frigo collegato", l'attacco riguardava i controllori di refrigerazione schierati a circa 700 siti nella grande distribuzione francese. Secondo l'Ufficio del Pubblico Ministero di Parigi, citato da RFI e franceinfo, i pirati hanno preso il controllo delle apparecchiature da remoto tramite le loro interfacce web. Hanno attivato cicli di de-icing anormali, senza limiti di tempo, mentre disattivando la sonda di temperatura allarmi. I marchi Danfoss e Dixell sono menzionati in particolare. [S20] [S26]

Il danno non è quindi limitato ad un'interruzione del servizio: sono segnalati beni persi, danni alla proprietà e partenze antincendio. Il Quai d'Orsay stima le perdite di cibo a decine di milioni di euro, senza dettagli sul suo calcolo. I rapporti di fuoco differiscono: Blick segnala almeno 15 incendi inizia secondo i servizi di sicurezza francese, mentre RFI cita circa 20 secondo il procuratore di Parigi. Queste formulazioni non permettono di stabilire un conteggio finale. [S33] [S4] [S20]

Per i commercianti, la domanda rimane di prendere le perdite. Le fonti consultate non specificano la compensazione o la sua distribuzione finale. L'Express riferisce che alcune apparecchiature erano fuori data o usato software non aggiornato. Tuttavia, questa constatazione non è sufficiente per stabilire un difetto legale degli operatori, dei produttori o dei fornitori le cui rispettive responsabilità non sono determinate in queste informazioni. [S21] [S33]

Gli indici francesi contro la negazione iraniana

L'assegnazione francese si basa sulle indagini giudiziarie e sul lavoro del Cyber Crisis Coordination Centre, che riunisce, tra l'altro, i servizi di intelligence e il comando della cyber-difesa. CERT-FR ha pubblicato una presentazione di questo lavoro il 9 novembre. Secondo l'Ufficio del Procuratore, gli investigatori hanno osservato una procedura caratteristica dell'unità interessata, tracce dell'uso degli indirizzi Farsi e IP relativi ai terminali in Iran. Le autorità hanno quindi un gruppo di indizi, non un elemento isolato. [S34] [S20]

Teheran sfida questo incarico e afferma che prenderà le misure necessarie per salvaguardare i suoi interessi e la sua sicurezza di fronte alle attività straniere che essa chiama illegale. Gli estratti del comunicato stampa riportato da Blick non presentano una dettagliata confutazione tecnica degli elementi avanzati da Parigi. Questa negazione rimane la posizione ufficiale iraniana; L'accusa francese, anche se dichiarata pubblicamente, non costituisce una condanna penale delle persone coinvolte. [S4] [S20]

L'informazione giudiziaria è rivolta al capo di Shahid Kaveh e ai suoi due deputati. Si tratta di attacchi informatici e danni pericolosi a bande organizzate, aggravate dal presunto uso di potere straniero. Sono stati richiesti mandati di arresto internazionali. L'Europa 1 li presenta come già emesso, ma le relazioni RFI e franceinfo non confermano questo passo: la richiesta del pubblico ministero e l'emissione effettiva devono rimanere distinte. [S20] [S26] [S5]

Una risposta annunciata, non ancora completamente definita

Jean-Noël Barrot afferma che la Francia "non vieta nulla". Il ministro degli affari esteri si riferisce ai divieti di entrata in territorio europeo e di congelamento dei beni. La dichiarazione ufficiale afferma, tuttavia, che Parigi proporrà nuove sanzioni ai suoi partner, senza annunciare la loro adozione. L'Unione europea è pronta per una risposta "piccola e unita", in attesa di discussioni tra gli Stati membri. [S16] [S33] [S11]

Il ministro sta anche prendendo in considerazione misure non pubbliche, presentate come necessarie e proporzionate per punire gli autori e scoraggiare ulteriori attacchi. Queste dichiarazioni non confermano l'esecuzione di un contrattacco del computer. In termini di analisi, questa riservatezza limita la valutazione pubblica della proporzionalità: senza conoscere gli obiettivi e gli effetti della risposta, le sue conseguenze per coloro che possono essere colpiti non possono essere valutate. [S8] [S33]

Non attribuire tutti gli attacchi allo stesso perpetratore

L'attribuzione riguarda il sabotaggio di ottobre nella grande distribuzione francese. Non imputa automaticamente all'Iran gli incidenti successivi in altri paesi europei o all'istituzione del sangue francese. Il direttore generale di l'Anssi, citato da franceinfo, sottolinea che una procedura simile non è sufficiente per identificare lo stesso attaccante. Martedì, Jean-Noël Barrot ha anche rifiutato di commentare gli attacchi a un fornitore di refrigerazione EFS, Crédit Mutuel Arkéa e alla Direzione delle Finanze Pubbliche, con indagini ancora in corso. [S26] [S12]