El Ministro de Relaciones Exteriores francés, Jean-Noël Barrot, ha acusado al Cuerpo de la Guardia Revolucionaria Islámica de Irán de dirigir ciberataques contra los sistemas de refrigeración de los supermercados la noche del 11 y 12 de octubre. La operación convirtió el equipo comercial de rutina en un objetivo distribuido con consecuencias para los alimentos, la seguridad y la confianza pública.
Los atacantes manipularon manualmente las temperaturas en unidades de más de 700 locales minoristas. Carrefour, Monoprix, Intermarché y Coopérative U se encontraban entre las cadenas afectadas, lo que demuestra cómo una plataforma tecnológica común puede generar exposición nacional a través de empresas que de otro modo serían independientes.
Francia afirma que las intrusiones causaron daños materiales considerables, incluidos incendios, mientras que los alimentos en mal estado y otras pérdidas alcanzaron decenas de millones de euros. El ataque demuestra que las operaciones cibernéticas contra infraestructura civil no necesitan interrumpir la electricidad o la banca para imponer costos económicos amplios.
Barrot dijo que la investigación seguía abierta y anunció que se convocaría al embajador de Irán. París también pretende impulsar sanciones a nivel europeo, lo que requerirá pruebas de atribución lo suficientemente sólidas como para apoyar una acción colectiva en lugar de basarse solo en una acusación pública.
La jefa de política exterior de la UE, Kaja Kallas, dijo que el Consejo de Asuntos Exteriores del 16 de noviembre examinaría los ciberataques en toda Europa y que un ataque atribuido debería provocar una respuesta más contundente. Su posición vincula el caso francés con un problema más amplio de disuasión que involucra múltiples formas de presión híbrida.
Las autoridades francesas citaron actos hostiles anteriores atribuidos a Irán, incluido un ataque en 2023 a Charlie Hebdo y actividad alrededor de los Juegos Olímpicos de 2024. Esa historia respalda la afirmación de París sobre un patrón, aunque cada incidente aún requiere su propia investigación técnica y legal.
El desafío de Barrot es convertir la atribución en una defensa proporcional. Francia y la UE necesitan sanciones, intercambio de pruebas y estándares mínimos de seguridad para equipos industriales conectados, porque el próximo objetivo podría ser cualquier sistema civil donde el control remoto genere consecuencias físicas.
