Para provocar 15 incendios, los hackers ni siquiera necesitaron fósforos: en Francia investigan un ataque a frigoríficos.

Los hackers dejaron fuera de servicio el equipo de refrigeración en más de 700 tiendas francesas, provocaron al menos 15 incendios y destruyeron productos por decenas de millones de euros. Francia acusó oficialmente a Irán de un sabotaje cibernético a gran escala y señaló la unidad responsable del ataque.

El ataque tuvo lugar la noche del 11 al 12 de octubre de 2026. Los autores se infiltraron en los sistemas de control de frigoríficos industriales y modificaron los parámetros de descongelación, estableciendo temperaturas elevadas. El equipo empezó a sobrecalentarse, los alimentos se estropearon y algunas instalaciones se incendiaron. La agencia francesa de ciberseguridad ANSSI tuvo constancia de los hechos el 12 de octubre.

El ataque afectó no solo a supermercados. Entre los perjudicados se contaron pequeñas carnicerías, un matadero y empresas de la industria alimentaria. Los hackers atacaron simultáneamente equipos de Schneider Electric en pequeñas centrales hidroeléctricas de Francia; sin embargo, allí las consecuencias fueron moderadas. Los investigadores relacionan ambos frentes con la misma campaña.

Las autoridades francesas responsabilizaron a la unidad Shahid Kaveh, vinculada al centro cibernético del Cuerpo de Guardianes de la Revolución Islámica de Irán. Los especialistas detectaron infraestructura común con operaciones anteriores del grupo, herramientas características y rastros del idioma persa. Un indicio adicional fue la publicación sobre el ataque a través de un sitio propagandístico vinculado a los hackers.

París calificó lo sucedido como la primera campaña cibernética en el territorio del país dirigida exclusivamente al sabotaje físico. A diferencia de la habitual ciberinteligencia o del robo de información, los atacantes intervinieron directamente en el funcionamiento del equipo. El resultado fueron daños materiales e incendios reales, y no solo fallos en servicios digitales.

La investigación también reveló operaciones anteriores de unidades iraníes. En 2023 el grupo Shahid Shoostari atacó la tienda en línea de Charlie Hebdo y sustrajo datos de su base de datos. En el verano de 2024, los atacantes penetraron en el sistema de gestión de pantallas publicitarias previo a los Juegos de París. Se logró impedir que las imágenes políticas se mostraran en las pantallas.

El 9 de noviembre la agencia ANSSI divulgó los resultados de la investigación. La fiscalía de París abrió una investigación judicial y solicitó órdenes de arresto internacionales contra varios integrantes de Shahid Kaveh. Francia tiene la intención de llamar al embajador de Irán y proponer a la Unión Europea nuevas sanciones contra las personas y organizaciones implicadas.

En un informe técnico conjunto, las agencias francesas relacionan las operaciones cibernéticas iraníes con dos unidades, Shahid Kaveh y Shahid Shoostari. El Ministerio de Asuntos Exteriores acusó oficialmente a Teherán de violar el derecho internacional y declaró su disposición a responder a acciones similares junto a sus aliados.

Los grupos iraníes ya habían atacado sistemas industriales fuera del país. Sin embargo, la campaña de octubre en Francia mostró lo peligroso que puede ser el control remoto del equipo en tiendas comunes. El hackeo de los frigoríficos derivó en incendios y pérdidas multimillonarias sin la presencia física de los atacantes.