Francia investiga a una unidad iraní por los ciberataques a la refrigeración de cientos de supermercados

La Fiscalía francesa anunció este lunes, 9 de noviembre, que investiga a Shahid Kaveh, una unidad digital vinculada a los Guardianes de la Revolución de Irán, por su posible implicación en los ciberataques contra cientos de supermercados durante la noche del 11 al 12 de octubre. Las pesquisas se dirigen principalmente contra sus responsables.

Las autoridades judiciales han dictado varias órdenes internacionales de detención. La investigación también abarca a otras personas que puedan ser identificadas como participantes en los ataques. La responsabilidad de la unidad iraní no está acreditada públicamente y las autoridades francesas no han divulgado las pruebas técnicas que sustentarían esa atribución.

Los atacantes accedieron a distancia a los sistemas que regulan las cámaras frigoríficas y modificaron sus temperaturas. Para ello explotaron vulnerabilidades que permitían intervenir en los equipos sin entrar físicamente en los establecimientos. La alteración de la refrigeración obligó a desechar grandes cantidades de productos alimentarios y provocó daños materiales.

Entre las cadenas afectadas figuran Intermarché, Netto, Carrefour, Monoprix, Leclerc y Coopérative U. El ataque alcanzó a cientos de establecimientos de distribución de alimentos en Francia.

Los incidentes pusieron de relieve deficiencias de seguridad en determinados dispositivos antiguos de la empresa danesa Danfoss. Algunos habían dejado de recibir actualizaciones; otros tenían contraseñas poco seguras o estaban expuestos a internet.

Después de los ataques en Francia se detectaron incidentes similares en Bélgica, Suecia, Finlandia, Estonia, Luxemburgo e Irlanda. También en esos casos resultaron afectados sistemas informáticos utilizados para controlar instalaciones frigoríficas.

El 2 de noviembre, las cámaras frigoríficas del Establecimiento Francés de Sangre sufrieron asimismo un ciberataque. Pese a la alteración de la refrigeración, no hubo pérdidas de productos sanguíneos ni consecuencias sanitarias. No se ha demostrado que ese ataque y los registrados en otros países formen parte de una misma operación o estén relacionados con la unidad iraní investigada.

Fuente: Libertad Digital · leer el original