Francia acusa a una unidad cibernética de la Guardia Revolucionaria de Irán por alterar los sistemas de refrigeración de 700 comercios y bancos de sangre.
Entre la noche del 11 y el 12 de octubre de 2026, la infraestructura física de aproximadamente 700 establecimientos minoristas en territorio francés fue objeto de un ataque informático coordinado. La intrusión se focalizó en las terminales digitales que administran los sistemas de refrigeración industrial de grandes superficies comerciales, permitiendo a los perpetradores modificar de manera remota los parámetros de temperatura.
Entre las empresas damnificadas se encuentran las principales cadenas de distribución de alimentos del país, incluyendo E-Leclerc, Carrefour, Monoprix, Coopérative U y al menos 300 sucursales pertenecientes a Intermarché y su marca asociada Netto. El incremento térmico repentino y la activación forzada de los sistemas de descongelación no solo provocaron la pérdida de decenas de millones de euros en mercadería perecedera que debió ser desechada, sino que el sobrecalentamiento de la maquinaria generó alrededor de quince focos de incendio documentados y el derretimiento de los equipos físicos en varios de los locales afectados.
El ataque no se limitó exclusivamente al sector de distribución de alimentos. Los sistemas de refrigeración del Establecimiento Francés de la Sangre (EFS), entidad encargada del almacenamiento de los suministros hemoterápicos nacionales, también sufrieron alteraciones remotas de sus temperaturas. Sin embargo, el personal de al menos tres instalaciones de almacenamiento de sangre detectó las modificaciones a través de los sistemas de alarma integrados y logró desconectar los equipos afectados de la red antes de que se produjeran daños en el material biológico.
Simultáneamente a los ataques contra la refrigeración, las autoridades francesas identificaron intentos de vulneración en los sistemas de control industrial de la firma Schneider Electric instalados en diversas plantas hidroeléctricas de pequeña escala, incidentes que derivaron en efectos calificados como "moderados" sobre la infraestructura energética.
El análisis forense expuso que la viabilidad del ataque masivo estuvo condicionada por las características operativas y de seguridad del hardware utilizado por las empresas afectadas. Los sistemas comprometidos operaban predominantemente con software de control de refrigeración provisto por las firmas especializadas Danfoss y Dixell.
Los informes técnicos elaborados tras el incidente indican que los atacantes utilizaron FOFA, una plataforma de búsqueda de dispositivos conectados a internet, para identificar controladores de refrigeración industrial que se encontraban expuestos en la red pública. Las vulnerabilidades explotadas consistieron en la falta de segmentación de las redes de Tecnología Operativa (OT, por sus siglas en inglés) respecto de las conexiones a internet convencionales, sumado al uso de credenciales de acceso débiles o configuradas por defecto. Esto permitió el acceso directo y la movilización lateral dentro de las instalaciones comerciales sin necesidad de sortear barreras perimetrales complejas. A raíz de estos hallazgos, la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) de Francia señaló las deficiencias preexistentes en la seguridad informática básica de las empresas privadas y lamentó la falta de aplicación sistemática de las recomendaciones estatales.
La identificación de los presuntos responsables fue producto de una labor conjunta canalizada a través del Centro de Coordinación de Crisis Cibernéticas (C4). Este organismo integró las investigaciones técnicas y de inteligencia de la ANSSI, la Dirección General de Seguridad Exterior (DGSE), la Dirección General de Seguridad Interior (DGSI), la Dirección General de Armamento (DGA) y el Comando de Ciberdefensa (COMCYBER).
El análisis del C4 determinó que la responsabilidad del sabotaje recae sobre una unidad cibernética conocida en los reportes de inteligencia como Shahid Kaveh, un grupo operativo directamente subordinado al Cuerpo de la Guardia Revolucionaria Islámica (IRGC) de la República Islámica de Irán. De acuerdo con el centro de monitoreo cibernético francés, esta agrupación también opera en el ámbito digital bajo el seudónimo o avatar CyberAveng3rs, entidad que previamente se había adjudicado intrusiones contra infraestructura de agua y servicios en los Estados Unidos e Israel.
La confirmación oficial de los resultados de la investigación fue pronunciada por el ministro de Asuntos Exteriores de Francia, Jean-Noël Barrot, en el marco de la reunión de cancilleres del G7 celebrada en París. El funcionario adjudicó de manera directa la responsabilidad del hecho al Estado iraní, calificando a la Guardia Revolucionaria como una organización terrorista.
"Puedo confirmar que esta agresión fue llevada a cabo por el Cuerpo de la Guardia Revolucionaria de la República Islámica de Irán", declaró Barrot. El ministro describió el evento como un ataque de una "amplitud y agresividad inéditas", subrayando que constituye "el primer ciberataque a gran escala con fines de sabotaje en nuestro territorio nacional, y representa un atentado mayor contra los intereses de la nación y la seguridad de los ciudadanos franceses".
Como correlato diplomático de la atribución, el Ministerio de Asuntos Exteriores convocó al embajador de Irán en París, Mohammad Amin Nejad, para presentar formalmente una protesta estatal y expresar la condena del Ejecutivo en los términos más severos. A nivel de Estado, Francia comunicó que se reserva el derecho de adoptar las medidas adicionales, tanto públicas como de carácter reservado, que considere proporcionales para responder a las intrusiones.
En paralelo al accionar diplomático, el sistema de justicia francés activó un proceso penal específico. La fiscal de París, Laure Beccuau, anunció la apertura de una investigación judicial centrada exclusivamente en la cúpula directiva del grupo Shahid Kaveh.
Las imputaciones presentadas por el Ministerio Público abarcan los delitos de "ataques fraudulentos a un sistema de tratamiento automatizado de datos" y la causación de "daños mediante medios peligrosos". La fiscalía especificó que los cargos penales contemplan el agravante jurisdiccional de haber sido ejecutados al servicio de una potencia extranjera. Con base en el expediente constituido, la justicia francesa solicitó la emisión formal de órdenes internacionales de detención dirigidas contra tres individuos señalados como los máximos responsables operativos de la unidad cibernética iraní.
Tras la difusión del pronunciamiento oficial del gobierno francés y las actuaciones judiciales, la República Islámica de Irán emitió una negativa absoluta respecto a las imputaciones. Las autoridades en Teherán rechazaron categóricamente cualquier tipo de vinculación material o intelectual con el ciberataque a la infraestructura minorista y sanitaria francesa. En concordancia con su política estatal frente a incidentes de esta naturaleza, el gobierno iraní refutó las acusaciones de París y descartó la existencia de operaciones cibernéticas de sabotaje dirigidas desde sus organismos de seguridad contra instituciones civiles europeas.
El diagnóstico de la crisis escaló a nivel continental cuando, a partir del 3 de noviembre, se registró una segunda oleada de vulneraciones con idénticas características operativas. Un total de once naciones europeas —entre las que se cuentan el Reino Unido, Alemania, Bélgica, Estonia, Irlanda, Finlandia, Luxemburgo, Países Bajos, Rumania y Suecia— reportaron fallas masivas provocadas de forma deliberada en los sistemas de refrigeración de sus respectivos sectores comerciales. De forma paralela, una sucursal regional del banco francés Crédit Mutuel reportó la sustracción de más de 100 millones de euros mediante un ciberataque ejecutado en el mismo período, si bien la entidad aclaró posteriormente que logró recuperar una parte de los fondos sustraídos. Hasta la fecha, los investigadores no han confirmado si la segunda ola de ataques sobre equipos de frío en el resto de Europa y el incidente financiero guardan una vinculación operativa directa con la unidad Shahid Kaveh.
Frente a la disrupción regional, la administración francesa anunció su decisión de trasladar el conflicto a las instancias multilaterales para promover un paquete de sanciones económicas y diplomáticas a escala europea contra todas las entidades e individuos vinculados al ataque. Kaja Kallas, Alta Representante de la Unión Europea para Asuntos Exteriores, avaló la solicitud francesa e indicó que el tema será tratado en el próximo Consejo de Asuntos Exteriores. Kallas advirtió que la confirmación de la responsabilidad técnica de Teherán en estos incidentes sobre suelo europeo requerirá obligatoriamente una "respuesta fuerte" por parte del bloque.
Esta nueva coyuntura diplomática se inscribe en un contexto político particular para la Unión Europea, que este mismo año procedió a designar al Cuerpo de la Guardia Revolucionaria de Irán como una organización terrorista, un hito legal que se destrabó luego de que Francia levantara su prolongada oposición a dicha medida argumentando, hasta ese momento, la necesidad de preservar los canales diplomáticos formales.