Francia atribuye masivos ciberataques a congeladores industriales a Irán

Image: TechCrunch · Source

Francia culpa al Cuerpo de Guardianes de la Revolución Islámica de Irán por ciberataques a gran escala que hackearon miles de unidades de congeladores industriales en supermercados y bancos de sangre, advirtiendo sobre graves implicaciones de seguridad nacional.

El gobierno francés ha atribuido formalmente una serie de importantes ciberataques dirigidos a sistemas de refrigeración industrial y congeladores en Francia y Europa al Cuerpo de Guardianes de la Revolución Islámica de Irán (IRGC). Estos ataques, ocurridos en dos oleadas durante octubre y principios de noviembre, comprometieron miles de unidades industriales conectadas a internet en tiendas de comestibles y supermercados minoristas, con intrusiones también reportadas en bancos de sangre médicos.

Según el Establecimiento Francés de Sangre, los ataques contra bancos de sangre fueron frustrados antes de que ocurriera cualquier deterioro en la sangre, pero el sabotaje de los sistemas de refrigeración en la venta minorista de alimentos apuntaba a elevar remotamente las temperaturas, causando la descomposición y destrucción de productos. Los sistemas comprometidos incluyen controladores basados en web, algunos fabricados por la compañía danesa Danfoss, que investigadores han identificado como vulnerables a hackeos remotos en parte debido a la descontinuación de actualizaciones de seguridad.

El Ministro de Relaciones Exteriores francés, Jean-Noël Barrot, describió el incidente como "un ataque de escala y agresión sin precedentes", marcándolo como el primer gran evento de sabotaje en suelo nacional francés y una amenaza considerable para los intereses nacionales y la seguridad pública. Declaró que los responsables enfrentarán consecuencias y que el asunto está bajo revisión judicial.

En respuesta a esta atribución, Francia ha convocado al embajador iraní y anunció planes para imponer sanciones a nivel europeo contra los responsables. Esto sigue un patrón de operaciones cibernéticas atribuidas a actores proiraníes vistas a principios de este año, incluidos ataques a proveedores estadounidenses de agua y perturbaciones a fabricantes de dispositivos médicos como Stryker. Las autoridades de EE. UU. investigan simultáneamente posibles ataques cibernéticos similares en unidades de congeladores dentro de bases militares, que también sospechan están vinculados a la actividad iraní, aunque la confirmación oficial aún está pendiente.

No se ha emitido ningún comentario inmediato por parte de los representantes iraníes. Las declaraciones del gobierno francés indican un estado elevado de alerta frente a amenazas cibernéticas que apuntan a infraestructuras críticas y subrayan los esfuerzos internacionales para responsabilizar a actores estatales por campañas digitales de sabotaje.