Francia ha atribuido a hackers respaldados por el gobierno de Irán, específicamente a la unidad Shahid Kaveh, una serie de ciberataques en octubre que afectaron los sistemas de refrigeración de unos 700 supermercados y comercios. Estos ataques provocaron la pérdida de millones de euros en alimentos y causaron al menos 15 incendios al alterar remotamente las temperaturas de descongelación. Ante esto, el gobierno francés condenó estas acciones y planea proponer nuevas sanciones de la Unión Europea contra Irán.





Francia ha vinculado los ciberataques de octubre que interrumpieron los sistemas de refrigeración en más de 700 supermercados y otros establecimientos minoristas a hackers respaldados por el estado iraní, afirmando que los ataques causaron pérdidas de alimentos y provocaron al menos 15 incendios.

En un comunicado emitido el lunes, el Ministerio de Europa y Asuntos Exteriores de Francia culpó de los ataques a Shahid Kaveh, una unidad de ciberofensiva afiliada al centro electrónico y cibernético del Cuerpo de la Guardia Revolucionaria Islámica (IRGC) de Irán.

"Francia condena en los términos más fuertes posibles los inaceptables ciberataques llevados a cabo en su territorio por la República Islámica de Irán contra sus intereses", dice el comunicado [enlace].


Los ataques ocurrieron durante la noche del 11 al 12 de octubre, cuando los hackers comprometieron los controladores de refrigeración industrial y cambiaron remotamente los ajustes de descongelación a temperaturas altas, interrumpiendo los sistemas utilizados para preservar los alimentos.

Los ataques afectaron a una estimación de 250 a 350 supermercados franceses, obligando a las tiendas a desechar productos frescos y congelados.

Las autoridades francesas han revelado ahora que aproximadamente 700 establecimientos minoristas fueron el objetivo, y que los ciberataques causaron al menos 15 incendios.

Un informe técnico [enlace] publicado por el CERT-FR de Francia indica que Casino, Leclerc, Coopérative U, Metro, Carrefour e Intermarché, junto con carnicerías más pequeñas, un matadero e instalaciones cooperativas de procesamiento de alimentos, se vieron afectados por los ataques.

Las autoridades francesas afirman que los ataques causaron decenas de millones de euros en pérdidas de alimentos y daños materiales significativos.

Los investigadores franceses también detectaron ataques contra equipos industriales de Schneider Electric en pequeñas instalaciones hidroeléctricas durante el mismo periodo, los cuales vincularon a la misma campaña.

Según se informa, estos incidentes tuvieron efectos moderados en los equipos afectados.

A los ataques de octubre siguió una segunda ola de ataques a sistemas de refrigeración reportada en noviembre, que afectó a más de 115 tiendas en seis países europeos.

El servicio nacional de sangre de Francia también informó de un incidente similar que alteró la temperatura y los ajustes de descongelación en tres instalaciones utilizadas para almacenar productos sanguíneos.

La semana pasada, el FBI y la CISA advirtieron sobre ciberataques en curso dirigidos a la refrigeración industrial y a los sistemas de monitoreo de la cadena de frío en todo el mundo.

El gobierno francés dice que convocará al embajador de Irán para condenar los ataques y proponer nuevas sanciones de la Unión Europea contra individuos y organizaciones iraníes involucrados en operaciones cibernéticas maliciosas.

Sin embargo, Francia ha atribuido únicamente los ataques de octubre contra los supermercados franceses a los hackers iraníes, no a los ataques posteriores.

Shahid kaveh 

El Centro de Coordinación de Crisis Cibernéticas (C4) de Francia, que incluye la agencia de ciberseguridad ANSSI, el comando cibernético militar y las agencias de inteligencia, atribuyó los ataques a la unidad Shahid Kaveh del IRGC iraní.

Según CERT-FR, Shahid Kaveh opera a través de varias identidades hacktivistas en línea, incluyendo CyberAveng3rs, Soldiers of Solomon, Mr. Soul y Cyber Isnaad Front.

"El ciberataque dirigido a los controladores de refrigeración fue difundido en el medio de propaganda CyberbanNews, asociado con la unidad Shahid Kaveh, ya el 13 de octubre de 2026", afirma el C4.

Los investigadores franceses vincularon los ataques de refrigeración a Shahid Kaveh a través de las siguientes observaciones:

* La infraestructura del atacante también se utilizó para realizar reconocimientos contra sistemas industriales de Schneider Electric, utilizando técnicas previamente asociadas con la unidad iraní.
* Los atacantes utilizaron la plataforma de búsqueda de dispositivos conectados a internet FOFA, que según CERT-FR el grupo utiliza comúnmente en sus operaciones.
* CyberbanNews, que Francia afirma que está vinculado a Shahid Kaveh, hizo públicos los ataques de refrigeración el 13 de octubre.
* Los investigadores descubrieron rastros del uso del idioma farsi en la infraestructura del atacante.

CERT-FR afirma que Shahid Kaveh se atribuyó la responsabilidad de una campaña de sabotaje a gran escala dirigida a intereses israelíes y estadounidenses en marzo y abril de 2026, incluyendo ataques a equipos de refrigeración israelíes y otros sistemas de control industrial.

En abril de 2026, se observó que la unidad realizaba reconocimientos a gran escala de los sistemas de control industrial de Schneider Electric, incluidos sistemas en Francia.

Fuente:
BleepingComputer