Neveras de supermercados hackeadas: Francia señala a una unidad iraní

Delitos investigados

La investigación, a cargo de uno o varios jueces de instrucción, abarca el acceso fraudulento a un sistema de tratamiento automatizado de datos por parte de una banda organizada y los daños causados por un medio peligroso para las personas, también en banda organizada. La fiscal de París señala que se cometieron para servir a una potencia extranjera, en este caso Irán.

La unidad había elaborado años atrás una lista de posibles objetivos en varios países occidentales, entre ellos Francia, que incluía los sistemas que controlan la calefacción y la ventilación de los edificios. Atacar controladores de refrigeración encaja, por tanto, con ese interés.

Hackers prorrusos también reivindican el ataque

Antes del comunicado de la justicia francesa, dos grupos prorrusos, NoName057(16) y Z-Pentest, reivindicaron los ataques en Telegram, sobre todo contra tiendas de otros países europeos, como Bélgica, Alemania y Suecia.

Como prueba, publicaron 2.500 líneas de datos que supuestamente proceden de un directorio robado a Danfoss, fabricante de gran parte de los controladores afectados. Es posible que solo buscaran aprovechar la situación para darse publicidad: NoName057(16) es conocido sobre todo por ataques DDoS contra webs gubernamentales y medios, operaciones pensadas para hacer ruido.

El caso muestra lo difícil que es atribuir ataques a sistemas industriales cuando varios grupos se disputan la autoría. La investigación judicial deberá determinar si las sospechas contra la unidad iraní se confirman.