PARÍS, (Reuters) – Funcionarios franceses acusaron el lunes a la Guardia Revolucionaria iraní de ser responsable de los ciberataques que dejaron fuera de servicio refrigeradores y congeladores comerciales en toda Francia el mes pasado, y dijeron que habría consecuencias para Irán.
Los ciberataques que afectaron a cientos de supermercados franceses a principios de octubre fueron algunos de los más perjudiciales de la guerra con Irán, iniciada en febrero, un conflicto marcado por incidentes aislados de presuntas interrupciones digitales. Entre ellos se incluyen ataques contra el sistema de transporte público de Los Ángeles en marzo, contra plantas de tratamiento de agua en Estados Unidos en julio y contra buques con destino a Estados Unidos en agosto.
La misión de Irán ante las Naciones Unidas no respondió a las solicitudes de comentarios. Irán niega sistemáticamente haber llevado a cabo operaciones cibernéticas maliciosas.
El anuncio francés se produjo apenas unos minutos después de que Reuters revelara que los investigadores sospechaban en privado que Irán estaba detrás de los ataques. El ministro de Asuntos Exteriores francés, Jean-Noël Barrot, declaró que el embajador iraní había sido convocado al Ministerio de Asuntos Exteriores de Francia. Barrot también amenazó con nuevas sanciones de la UE contra Irán.
Los efectos de los ciberataques del 11 de octubre fueron dramáticos. Algunos refrigeradores alcanzaron temperaturas tan altas que se incendiaron. En las horas posteriores al incidente, los empleados de los supermercados transportaron cajas llenas de carne en mal estado y helado derretido a enormes contenedores de basura. El propietario de un supermercado francés estimó que el costo total del ataque podría ascender a decenas de millones de euros en todo el país .
A los ciberataques franceses les siguió, este mes, una segunda oleada de ataques que afectó a más de 100 establecimientos en toda Europa e incluso a los refrigeradores utilizados por los bancos de sangre franceses , lo que obligó a los empleados a trasladar parte de la sangre a diferentes unidades de almacenamiento en frío.
SÁBADO KAVEH
En un informe conjunto, abre una nueva pestañaEn un comunicado emitido por las agencias francesas de espionaje y ciberseguridad, las autoridades acusaron a Shahid Kaveh —descrito como una unidad ofensiva cibernética vinculada a la Guardia Revolucionaria— de estar detrás de la campaña de piratería informática, y nombraron a tres presuntos asociados: Hamid Reza Lashgarian, Mahdi Lashgarian y Reza Salarvand.
Según el informe francés, los piratas informáticos operaban a través de numerosos grupos fachada que se hacían pasar por piratas informáticos justicieros, entre ellos «CyberAveng3rs» y «Cyber Isnaad Front».
Reuters no pudo localizar de inmediato los datos de contacto de los hombres, cuyas fotografías se incluyeron en el informe. La fiscalía de París declaró en un comunicado aparte que ha solicitado órdenes de arresto internacionales contra los autores.
Los franceses afirmaron haber podido vincular a Shahid Kaveh con los ciberataques relacionando los incidentes con la infraestructura digital utilizada para sabotear los refrigeradores, comparando el patrón de la intrusión con otros ciberataques llevados a cabo por Shahid Kaveh y recuperando rastros de persa en la infraestructura de ataque.
El informe señalaba que un total de 700 establecimientos comerciales habían sido atacados en toda Francia y que al menos 15 incendios se habían producido a medida que los piratas informáticos intensificaban sus ataques. El informe indicaba que la mayoría de los afectados eran supermercados, pero que el ataque también afectó a pequeñas carnicerías, un matadero y fábricas de procesamiento de alimentos.
Funcionarios gubernamentales y empresas tecnológicas a ambos lados del Atlántico se han esforzado por esclarecer los ciberataques. Según tres personas familiarizadas con el asunto, Microsoft había vinculado en privado a Irán con el sabotaje de los almacenes frigoríficos ocurrido en octubre hace al menos dos semanas. Microsoft declinó hacer comentarios.
Trucos para refrigeradores en EE. UU.
El sabotaje de los frigoríficos de los supermercados europeos fue precedido por al menos un incidente similar en Estados Unidos.
En agosto, los refrigeradores de al menos seis economatos militares quedaron fuera de servicio.
Los investigadores del Pentágono están tratando las averías como un posible ciberataque y están colaborando con funcionarios franceses, según informó Reuters el mes pasado . Una persona familiarizada con el asunto indicó que el Pentágono considera a Irán sospechoso de los ataques informáticos a los economatos en agosto, pero que la investigación aún está en curso.
Reuters no pudo determinar cómo el ejército llegó a esa conclusión ni si también estaba investigando a otros sospechosos. El hecho de que el ejército estadounidense considere a Irán sospechoso en la campaña de sabotaje de los economatos fue reportado por primera vez el mes pasado por el sitio web de noticias Nextgov., abre una nueva pestaña.
El Pentágono declaró el lunes que estaba «al tanto de las especulaciones sobre un posible incidente cibernético», pero que no podía ofrecer más comentarios por razones de seguridad.
Supuestamente, los piratas informáticos iraníes han tenido dificultades anteriormente para llevar a cabo ataques que provoquen interrupciones generalizadas. El sabotaje del congelador fue una notable excepción, y esta semana provocó advertencias de funcionarios estadounidenses de que podrían producirse más ataques .
Según informaron previamente a Reuters expertos en ciberseguridad, los ataques también parecieron ser fáciles de llevar a cabo . La empresa responsable de muchos de los dispositivos afectados afirmó que varios eran obsoletos o tenían firmware desactualizado, lo que podría haber facilitado la intrusión de los piratas informáticos.
Saher Naumaan, investigador sénior de amenazas en la empresa de ciberseguridad Proofpoint, afirmó en un correo electrónico que el sabotaje a los sistemas de almacenamiento en frío no era tanto una medida de la destreza cibernética de Irán como de «la vulnerabilidad de estos sistemas».
