Jaime de las Heras
Editor SeniorFrancia ha señalado oficialmente a Irán como responsable de los ciberataques que, en la noche del 11 al 12 de octubre, dejaron fuera de control los equipos de frío de unos 700 supermercados del país. "Puedo confirmar que la responsabilidad de este ataque corresponde al Cuerpo de los Guardianes de la Revolución", declaró el lunes el ministro de Asuntos Exteriores, Jean-Noël Barrot. Lo calificó como un ataque "de una magnitud y agresividad sin precedentes" y "el primer ciberataque de sabotaje a gran escala en territorio francés".
La acusación llegó el mismo día en que la Fiscalía de París anunció la apertura de una investigación judicial contra el jefe de Shahid Kaveh, una unidad cibernética ofensiva vinculada al Centro Electrónico y Cibernético de los Guardianes de la Revolución. La investigación se dirige también contra sus dos adjuntos y contra cualquier otra persona que pueda ser identificada.
Los piratas accedieron a distancia, a través de interfaces web, a los sistemas de regulación frigorífica del fabricante Danfoss y después a los de Dixell y Copeland. Con ese control lanzaron ciclos de descongelación anómalos y sin límite de tiempo, y desactivaron las alarmas de las sondas que debían saltar al superarse cierta temperatura. Entre los afectados había tiendas de Système U, Intermarché y E.Leclerc. El resultado fueron importantes pérdidas de alimentos y una veintena de conatos de incendio.
Las pesquisas, a cargo de la Oficina contra la Ciberdelincuencia y de la Dirección General de Seguridad Interior (DGSI), detectaron un modo de operar característico de esa unidad, el uso del farsi –el idioma usado en Irán– y direcciones IP de equipos situados en Irán, según la fiscal de París, Laure Beccuau.
Los cargos incluyen acceso fraudulento a sistemas informáticos y daños por medios peligrosos para las personas, ambos en banda organizada y agravados por haberse cometido al servicio de una potencia extranjera. A ellos se suma el de asociación de malhechores para preparar un crimen.
Sanciones y respuesta "no pública"
El embajador iraní fue convocado este martes por la mañana en el Ministerio de Exteriores. En una entrevista con Franceinfo, Barrot avanzó que París impulsará sanciones a escala europea contra los responsables, que incluirán prohibición de entrada en la UE y congelación de activos.
También dejó abierta la puerta a otras medidas que no se harán públicas. El ministro recordó que la doctrina francesa de ciberdefensa ofrece varias opciones, lo que incluye una posible respuesta en el propio terreno cibernético. El objetivo, dijo, es castigar a los autores y disuadir a cualquiera que pretenda repetir el ataque, "en Irán o en cualquier otro lugar".
Irán suele negar su implicación en operaciones informáticas maliciosas, y su misión ante la ONU no respondió a las preguntas de Reuters. En las semanas siguientes, ataques similares contra instalaciones frigoríficas alcanzaron a supermercados de otros países europeos y a tres centros del Establecimiento Francés de la Sangre.
Por ahora ninguno de esos ataques se ha atribuido a nadie. Vincent Strubel, director de la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI), advierte que, aunque el método es parecido, nada permite afirmar todavía que se trate del mismo atacante.
El caso agrava unas relaciones ya muy deterioradas. Este sabotaje figura entre los ciberataques más dañinos desde el inicio de la guerra de Irán en febrero, junto a los que sufrieron el transporte público de Los Ángeles en marzo y plantas potabilizadoras de Estados Unidos en julio.
Las relaciones entre París y Teherán habían mejorado tras la liberación de varios ciudadanos franceses detenidos y el distanciamiento de Francia de la ofensiva estadounidense. Volvieron a empeorar este verano, cuando Irán arrestó y expulsó a dos diplomáticos franceses y París respondió con la expulsión de diplomáticos iraníes.
Imágenes | Federico Arnaboldi / fajri nugroho / Daniel & Hannah Snipes
En DAP | Ciberataque a Thermomix: cómo saber si han robado tus datos y qué puedes hacer
