Un mes después de la noche en que los refrigeradores de unos 700 supermercados franceses se descontrolaron, París ha señalado a un culpable: el 9 de noviembre, Francia atribuyó este ciberataque a Irán, y más concretamente a la unidad Shahid Kaveh, adscrita al centro cibernético de la Guardia Revolucionaria. El embajador iraní fue convocado, se proponen sanciones europeas y la justicia apunta nominalmente a varios responsables. Teherán lo desmiente. Esto es lo que se sabe, y lo que el episodio cambia para las empresas.
Una atribución oficial, algo poco habitual
En su declaración del 9 de noviembre, el Ministerio de Asuntos Exteriores califica la operación de primera campaña ciberofensiva llevada a cabo en suelo nacional con el único objetivo de sabotear. El texto vincula el ataque a la unidad Shahid Kaveh, presentada como una amenaza duradera para las infraestructuras críticas. Se basa en un informe conjunto del Centro de Coordinación de Crisis Cibernéticas, el C4, que reúne a la ANSSI, la DGSE, la DGSI, la DGA y el mando de ciberdefensa.
Una designación pública de un Estado como esta sigue siendo excepcional. Francia ya había imputado a Irán operaciones contra Charlie Hebdo en 2023 y contra los Juegos Olímpicos de París en 2024, y la Unión Europea sancionó en marzo de 2026 a la entidad Emennet Pasargad por su participación en esas acciones. Esta vez, París describe una campaña de una magnitud y una agresividad inéditas, llevada a cabo con fines de sabotaje.
Lo que revela la investigación
Según la RTS, en la noche del 11 al 12 de octubre los atacantes tomaron el control de controladores de refrigeración instalados en las tiendas, en particular de la marca Danfoss. Desencadenaron ciclos de descongelación interminables y desactivaron las alarmas, lo que provocó pérdidas de mercancía y una veintena de conatos de incendio. Según CNBC, la temperatura de algunos muebles frigoríficos subió hasta 50 °C, y cadenas como Intermarché, E.Leclerc, Carrefour, Monoprix o Coopérative U figuran entre las víctimas. El Quai d’Orsay cifra las pérdidas alimentarias en varias decenas de millones de euros.
Para respaldar la atribución, la fiscal de París, Laure Beccuau, destacó, según la RTS, el uso del farsi y direcciones IP que conducen a terminales situados en Irán; el C4 habla de un conjunto de indicios. También según la RTS, los jueces de instrucción apuntan al jefe de Shahid Kaveh y a sus dos adjuntos, y la investigación se ha confiado a la Oficina contra la Ciberdelincuencia y a la DGSI. La fiscalía busca obtener órdenes de detención internacionales, informa CNBC.
Las consecuencias diplomáticas y judiciales
El embajador de Irán fue convocado. Francia propone a sus socios nuevas sanciones europeas contra entidades y personas iraníes, incluso por otras actividades cibernéticas. El ministro Jean-Noël Barrot no descarta, según CNBC, ni prohibiciones de entrada en territorio europeo ni congelaciones de activos. París se reserva además el derecho de tomar otras medidas, públicas o no. Teherán rechaza en bloque unas acusaciones que su Ministerio de Asuntos Exteriores, citado por CNBC, calificó de «baseless and malicious».
Queda un punto por aclarar. A principios de noviembre, supermercados de Bélgica, los Países Bajos, Irlanda, Finlandia, Suecia o Suiza sufrieron ataques comparables y, según CNBC, bancos de sangre franceses fueron atacados el 2 de noviembre. La prensa especializada mencionó a dos grupos prorrusos, NoName057(16) y Z-Pentest; el Kremlin negó cualquier implicación el 5 de noviembre, indica la RTS. La atribución francesa solo se refiere a la oleada del 11 al 12 de octubre: nada permite, por ahora, vincular formalmente todos estos ataques al mismo autor.
Lo que deben retener las empresas
El escenario demuestra que un equipo de frío, calefacción o ventilación conectado a Internet puede convertirse en un arma contra su propietario. Según CNBC, los atacantes actuaron a través de las interfaces web de los reguladores. Para un comercio, un almacén o una cocina central, se imponen algunos reflejos:
- inventariar todos los equipos técnicos controlables a distancia, incluidos los gestionados por un instalador;
- retirar sus interfaces de Internet o colocarlas detrás de una VPN, y cambiar las contraseñas por defecto;
- prever alarmas de temperatura independientes del propio controlador;
- exigir al proveedor de mantenimiento normas de acceso por escrito y la lista de sus conexiones.
Preguntas frecuentes
¿Qué es la unidad Shahid Kaveh?
Según la declaración francesa, se trata de una unidad ciberofensiva adscrita al centro electrónico y cibernético del Cuerpo de la Guardia Revolucionaria Islámica, en Irán. París la considera una amenaza persistente para las infraestructuras críticas.
¿Qué sanciones contempla Francia?
París propone nuevas sanciones europeas contra entidades e individuos iraníes. El ministro de Asuntos Exteriores menciona en particular prohibiciones de entrada y congelaciones de activos, y la justicia busca obtener órdenes de detención internacionales.
¿Están relacionados los ataques de noviembre contra supermercados europeos?
Nada lo confirma por ahora. La atribución francesa se refiere a la oleada del 11 al 12 de octubre en Francia. Los ataques señalados después en otros países no se han imputado oficialmente al mismo actor.
Fuentes
- Déclaration d'attribution à l'Iran de cyberattaques visant la France — Ministerio de Europa y Asuntos Exteriores de Francia, 2026-11-09
- La France accuse l'Iran des cyberattaques visant les réfrigérateurs de 700 supermarchés — RTS, 2026-11-10
- France blames Iran for supermarket refrigerator cyberattacks, weighs sanctions — CNBC, 2026-11-10