França acusa l’Iran d’un ciberatac contra les neveres de 700 supermercats: “És un atac d’una agressivitat sense precedents”

La justícia francesa ha obert una investigació contra una unitat de la Guàrdia Revolucionària de l’Iran pel ciberatac que va afectar uns 700 supermercats francesos el 12 d’octubre. Els pirates informàtics van aconseguir d’accedir als sistemes de refrigeració de neveres i congeladors i alterar-ne el funcionament a distància, cosa que va causar pèrdues importants d’aliments i una vintena de petits incendis. El ministre d’Afers Estrangers francès, Jean-Noël Barrot, ha atribuït l’atac directament a l’Iran i ha anunciat que impulsaria sancions europees contra els responsables. “És un atac d’una magnitud i una agressivitat sense precedents”, ha declarat, abans d’assegurar que els fets constitueixen una agressió greu contra els interessos de l’estat francès.

La fiscal de París, Laure Beccuau, ha explicat que la investigació se centra en el cap del grup iranià Shahid Kaveh, una unitat especialitzada en ciberatacs vinculada al Centre Electrònic i Cibernètic de la Guàrdia Revolucionària iraniana, i dos dels seus adjunts. També s’investigarà qualsevol altra persona que pugui ser identificada. La fiscalia ha demanat que s’emetin ordres de detenció internacionals contra uns quants sospitosos iranians.

Els investigadors han detectat indicis que vinculen l’atac amb aquesta unitat, com ara l’ús del persa, adreces IP associades a dispositius situats a l’Iran i un procediment informàtic característic del grup.

Neveres a cinquanta graus i alarmes desactivades

El ciberatac va afectar establiments de grans cadenes de distribució franceses, com ara Système U, Intermarché i E.Leclerc, durant les nits de l’11 al 12 d’octubre i del 12 al 13.

Els atacants van aprofitar vulnerabilitats dels programes de control remot dels sistemes de refrigeració fabricats per l’empresa danesa Danfoss. Una vegada dins els sistemes, van activar cicles de descongelació anormals i de durada il·limitada, cosa que va fer augmentar la temperatura dels aparells, en alguns casos fins a 50 graus.

A més, van desactivar les alarmes de seguretat dels sensors que havien d’avisar quan se superaven determinades temperatures.  Danfoss va explicar que els atacs havien afectat únicament versions antigues dels seus programes que els usuaris no havien actualitzat o que ja havien quedat obsoletes.

La nit següent, un altre ciberatac, de menys abast, va afectar supermercats equipats amb sistemes de refrigeració del fabricant Dixell. Ara com ara, no s’ha aclarit si aquesta segona intrusió també és atribuïble als mateixos pirates iranians.

França anuncia sancions europees contra els responsables

El ministre d’Afers Estrangers francès ha anunciat que el govern promouria sancions a escala europea contra tots els responsables. També ha convocat avui l’ambaixador iranià a França per protestar contra els fets.

El primer atac es va produir en un moment de tensions diplomàtiques entre tots dos estats. Pocs dies abans, el govern francès ja havia convocat l’ambaixador iranià arran d’unes publicacions a les xarxes socials que criticaven l’actuació de l’executiu francès i que París considerava falses.

La investigació judicial s’ha obert per delictes d’accés fraudulent a sistemes informàtics en grup organitzat i de danys causats per mitjans perillosos per a les persones, també en grup organitzat. Segons la fiscalia, tots dos delictes tenen l’agreujant d’haver-se comès amb l’objectiu de servir una potència estrangera, en aquest cas l’Iran. També s’hi investiga la presumpta participació en una organització criminal per preparar un delicte greu.

Una segona onada de ciberatacs encara sense aclarir

La investigació coincideix amb una altra onada de ciberatacs contra sistemes de refrigeració que es va produir la nit de l’1 al 2 de novembre. En aquella ocasió, els pirates van afectar centenars de neveres equipades amb programes de Danfoss en uns quants països europeus, entre els quals Suècia i Bèlgica.

Aquella mateixa nit també es va registrar un atac contra els equips de refrigeració de l’Establiment Francès de la Sang (EFS).

Uns dies després, un grup de pirates pro-rus, pròxim al Kremlin, va reivindicar la segona onada d’atacs. Habitualment, aquest grup fa atacs de denegació de servei (DDoS), que acostumen a tenir conseqüències limitades. Tanmateix, la seva reivindicació genera dubtes perquè, a diferència d’unes altres ocasions, no va publicar cap captura de pantalla ni cap vídeo que demostrés que havia aconseguit d’accedir als sistemes o sabotejar-los.

Per tant, l’autoria d’aquesta segona onada continua sense aclarir-se, i tampoc no s’ha establert cap vinculació amb el grup iranià investigat pels atacs de l’octubre.