En octubre, Francia sufrió una serie de ciberataques que comprometieron los sistemas de refrigeración de aproximadamente 700 establecimientos comerciales, incluidos supermercados y carnicerías. Este incidente ha puesto de relieve cómo las intrusiones digitales pueden tener consecuencias físicas, afectando la calidad de los alimentos y generando pérdidas económicas significativas.
Detalles del ataque y sus consecuencias
Los ataques se llevaron a cabo entre la noche del 11 y 12 de octubre, cuando los intrusos manipularon los controles de refrigeración, lo que resultó en la desactivación de alertas de seguridad y la activación de ciclos de desescarche anormales. Esto provocó que muchos equipos alcanzaran temperaturas peligrosas, causando al menos 15 incendios y la pérdida de grandes cantidades de mercancía, incluyendo carne y helados. Thierry Cotillard, presidente de Les Mousquetaires, estimó que el costo total para el sector podría ascender a varias decenas de millones de euros.
Investigación y atribución de responsabilidades
El 9 de noviembre, el Gobierno francés identificó a la Guardia Revolucionaria iraní como responsable de los ataques. Un informe conjunto de los servicios de inteligencia y ciberseguridad de Francia atribuyó la ejecución del sabotaje a la unidad Shahid Kaveh. Los investigadores encontraron conexiones entre la infraestructura utilizada en el ataque y otras operaciones atribuidas a este grupo, además de rastros de actividad en persa y direcciones IP vinculadas a Irán.
Las autoridades francesas también identificaron a tres presuntos implicados: Hamid Reza Lashgarian, Mahdi Lashgarian y Reza Salarvand, y han solicitado órdenes internacionales de detención contra ellos. La respuesta de Francia ha incluido la convocatoria del embajador iraní y la promoción de sanciones europeas contra los responsables, aunque estas medidas aún están en proceso de aprobación.
Impacto en Europa y otras investigaciones
El problema no se limitó a Francia. La Agencia Europea de Seguridad de las Redes y de la Información (ENISA) confirmó una nueva ola de ataques los días 1 y 2 de noviembre, que afectaron a más de 100 establecimientos en Europa. En Francia, un ataque adicional a tres instalaciones del servicio de sangre EFS obligó a proteger o trasladar reservas de plasma, aunque no se reportaron pérdidas de productos ni consecuencias sanitarias.
Además, en Estados Unidos se están investigando fallos en al menos seis establecimientos de abastecimiento militar que podrían estar relacionados con ciberataques, aunque no hay evidencia concluyente que vincule todos estos incidentes a un mismo responsable.
Reflexiones sobre la seguridad industrial
Este caso resalta la importancia de la ciberseguridad en los sistemas industriales conectados, ya que la manipulación de estos puede tener repercusiones en la seguridad física de las instalaciones y la salud pública. La protección de estos equipos es crucial para evitar que incidentes similares se repitan en el futuro.
El incidente en Francia no solo ha puesto en jaque la seguridad alimentaria, sino que también ha abierto un debate sobre la vulnerabilidad de las infraestructuras críticas ante ciberamenazas, subrayando la necesidad de medidas preventivas más robustas en el ámbito de la ciberseguridad.
Fuente: Información elaborada a partir de la publicación original.
