Francia atribuye a hackers iraníes los ataques contra supermercados que provocaron incendios

El 9 de noviembre de 2026, Francia atribuyó a la unidad iraní Shahid Kaveh una campaña de ciberataques que, durante la noche del 11 al 12 de octubre, afectó a los sistemas de refrigeración de más de 700 supermercados y otros establecimientos minoristas. Los incidentes provocaron pérdidas de alimentos, daños materiales y al menos 15 incendios.

Los atacantes comprometieron controladores industriales de refrigeración y modificaron remotamente la configuración de descongelación para elevar la temperatura. El informe técnico de CERT-FR señala entre los afectados a Casino, Leclerc, Coopérative U, Metro, Carrefour e Intermarché, además de carnicerías, un matadero y varias instalaciones cooperativas de procesamiento de alimentos. Las autoridades calculan pérdidas de alimentos por decenas de millones de euros.

El Centro de Coordinación de Crisis Cibernéticas de Francia, que integra a ANSSI, el mando cibernético militar y los servicios de inteligencia, vinculó la campaña con Shahid Kaveh, una unidad asociada al centro electrónico y cibernético del Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC). CERT-FR relacionó al grupo con las identidades CyberAveng3rs, Soldiers of Solomon, Mr. Soul y Cyber Isnaad Front.

Entre los indicios citados figuran el uso de infraestructura relacionada con el reconocimiento de sistemas industriales de Schneider Electric, consultas mediante la plataforma FOFA, trazas en farsi y la difusión de los ataques en CyberbanNews, un canal que Francia vincula con Shahid Kaveh. Durante el mismo periodo también se detectaron ataques contra equipos de Schneider Electric en pequeñas instalaciones hidroeléctricas, aunque sus efectos fueron moderados.

Francia también informó de una segunda oleada contra sistemas de refrigeración en noviembre, con más de 115 comercios afectados en seis países europeos, y de un incidente similar en tres instalaciones del servicio nacional de sangre. Sin embargo, el Gobierno francés atribuye a hackers iraníes únicamente los ataques de octubre contra supermercados franceses. París prevé convocar al embajador iraní y proponer nuevas sanciones de la Unión Europea contra personas y organizaciones implicadas.

Fuente: BleepingComputer.