Francia culpa a la Guardia Revolucionaria de Irán por el ciberataque a los frigoríficos

Francia ha acusado públicamente a la Guardia Revolucionaria Islámica de Irán de un ciberataque que convirtió los frigoríficos de los supermercados de todo el país en un arma en octubre, estropeando alimentos y provocando incendios. El ministro Jean-Noël Barrot anunció la atribución el lunes 9 de noviembre de 2026 y lo calificó como un ataque de "una escala y una agresividad sin precedentes", el primer ciberataque de sabotaje a gran escala en suelo francés. París ha convocado al embajador de Irán y pedirá sanciones europeas contra los responsables.

Puntos Clave

• Barrot dijo que la Guardia Revolucionaria llevó a cabo los ataques del 11 y 12 de octubre contra la refrigeración de unos 700 supermercados en Francia.
• Los piratas informáticos elevaron de forma remota la temperatura de frigoríficos y congeladores hasta 50 °C (122 °F) activando los ciclos de descongelación, estropeando alimentos y provocando al menos 15 incendios.
• Un informe conjunto de inteligencia y cibernética atribuyó el ataque a Shahid Kaveh, unidad ofensiva de la Guardia, y nombró a tres presuntos cómplices.
• La fiscal de París, Laure Beccuau, abrió una investigación judicial y solicitó órdenes internacionales de detención contra el líder de la unidad y dos de sus adjuntos.
• Francia convocó al embajador de Irán y pedirá sanciones de la UE; Irán no se pronunció de inmediato y niega habitualmente estas operaciones.

Qué Pasó

Barrot hizo el anuncio al margen de una reunión de ministros del Grupo de los Siete en París, en una de las acusaciones públicas más duras de Francia contra un Estado extranjero por un ciberataque. El objetivo no fue una base militar ni un banco, sino los sistemas de refrigeración de supermercados como E-Leclerc, Intermarché, Carrefour, Monoprix y Cooperative U.

Según el relato francés, los atacantes se infiltraron en los controles de los frigoríficos y congeladores y se hicieron con ellos a distancia. Activaron los ciclos de descongelación y elevaron las temperaturas hasta 50 °C, o 122 °F, muy por encima del rango seguro para los productos refrigerados y congelados. Los alimentos frescos se estropearon, los congelados se descongelaron y tuvieron que desecharse, y al menos 15 incendios estallaron en los locales afectados.

La escala es lo que hace destacar el incidente. Unos 700 locales fueron atacados en la operación del 11 y 12 de octubre, un golpe coordinado en todo el país. Según las autoridades, la operación buscaba causar daños, no robar datos ni dinero; por eso Barrot habló de sabotaje y no de espionaje.

Antecedentes y Contexto

El ataque a los supermercados no fue el único golpe contra la refrigeración francesa en las últimas semanas. A principios de noviembre, otro ciberataque tuvo como objetivo al proveedor Coolworld e intentó calentar las reservas de plasma sanguíneo del servicio nacional de sangre, de −30 °C a 110 °C. Las alarmas lo detectaron con rapidez y no se perdió ningún producto sanguíneo. El ataque al plasma se informó como parte de una oleada más amplia de ataques contra la refrigeración en Europa que afectó a supermercados de nueve países en octubre.

La atribución también llega en medio de una confrontación mucho mayor. Estados Unidos e Irán están en guerra desde el 28 de febrero de 2026, con Washington bloqueando los puertos iraníes por mar. El presidente Donald Trump dijo el lunes que había un "impulso positivo" hacia un acuerdo tras reunirse con el primer ministro de Qatar, aunque mantuvo el bloqueo.

El ciberataque a los frigoríficos entre Francia e Irán: cómo lo rastrearon los investigadores

La atribución se basa en un informe conjunto de la agencia de espionaje y la agencia cibernética de Francia, que concluyó que la operación fue llevada a cabo por Shahid Kaveh, una unidad cibernética ofensiva de la Guardia Revolucionaria. El informe nombró a tres presuntos cómplices: Hamid Reza Lashgarian, Mahdi Lashgarian y Reza Salarvand.

La fiscal de París, Laure Beccuau, dijo que los investigadores descubrieron que los atacantes usaron el idioma farsi y direcciones de internet que apuntaban a dispositivos en Irán. Ha abierto una investigación judicial sobre Shahid Kaveh y ha solicitado órdenes internacionales de detención contra el líder de la unidad y dos de sus adjuntos.

Los piratas informáticos no intentaron esconderse dentro de los sistemas durante meses ni robar información. Tomaron el control, elevaron las temperaturas y dejaron que el daño se extendiera, un enfoque que, según las autoridades francesas, corresponde a un sabotaje, no a una banda criminal.

Reacciones y Declaraciones

Barrot no dejó dudas sobre la gravedad del incidente para París. "Un ataque de una escala y una agresividad sin precedentes", dijo, y añadió que fue el primer ciberataque a gran escala llevado a cabo con fines de sabotaje en suelo francés. La palabra importa: sabotaje lo enmarca como un ataque contra el país, no como un delito contra unos minoristas.

El ministro de Asuntos Exteriores dijo que París pedirá sanciones "a nivel europeo" contra todos los responsables, buscando una respuesta conjunta de la UE y no solo de París. Francia también ha convocado al embajador de Irán.

Irán no se pronunció de inmediato.

Por Qué Importa

El ataque cruza una línea sobre la que Occidente lleva años advirtiendo: usar herramientas cibernéticas para dañar la infraestructura civil de la que depende la gente cada día. El frigorífico de un supermercado no es un sistema militar, pero cuando cientos fallan a la vez, los alimentos se estropean, se producen incendios y la confianza se resiente.

La atribución también importa porque nombra a una unidad concreta y a personas concretas. Los gobiernos occidentales suelen culpar a un país en términos generales; nombrar a Shahid Kaveh y a tres cómplices convierte una queja diplomática en un caso legal con nombres propios.

Qué Sigue

El siguiente paso inmediato es diplomático. Francia planteará el caso a sus socios de la Unión Europea y presionará para que se impongan sanciones contra las personas y la unidad detrás del ataque, un proceso que puede llevar semanas. La convocatoria del embajador de Irán es el primer paso formal,.

La vía legal avanzará en paralelo. La investigación judicial abierta por la fiscal de París continuará. Los supermercados estarán bajo presión para demostrar que sus sistemas están mejor protegidos.

Preguntas Frecuentes

¿Qué ocurrió en el ciberataque a los frigoríficos de los supermercados?
Los piratas informáticos se hicieron con los controles de refrigeración de unos 700 supermercados el 11 y 12 de octubre de 2026, elevando las temperaturas hasta 50 °C (122 °F), estropeando alimentos y provocando al menos 15 incendios.

¿A quién culpa Francia del ataque?
Francia culpa a Shahid Kaveh, unidad ofensiva de la Guardia Revolucionaria de Irán, y ha nombrado a tres presuntos cómplices: Hamid Reza Lashgarian, Mahdi Lashgarian y Reza Salarvand.

¿Cómo vincularon los investigadores el ataque con Irán?
Los atacantes usaron farsi y direcciones de internet que apuntaban a dispositivos en Irán, y un informe conjunto atribuyó la operación a Shahid Kaveh.

¿Qué está haciendo Francia en respuesta?
Francia ha convocado al embajador de Irán, ha abierto una investigación judicial, ha solicitado órdenes internacionales de detención contra el líder de la unidad y dos adjuntos, y afirma que pedirá sanciones de la Unión Europea.

¿Ha respondido Irán a la acusación?
Irán no se pronunció de inmediato; Teherán niega habitualmente estas operaciones.