Francia acusa a Irán de ejecutar una campaña de ciberataques y sabotaje contra infraestructura crítica
El Gobierno francés atribuyó a una unidad vinculada a la Guardia Revolucionaria iraní una operación informática que afectó a más de 700 establecimientos comerciales, provocó incendios y ocasionó pérdidas de decenas de millones de euros. París convocó al embajador iraní y prepara nuevas sanciones europeas.
París, 10 de noviembre de 2026. El Gobierno de Francia responsabilizó oficialmente a la República Islámica de Irán de una campaña de ciberataques ejecutada durante la noche del 11 al 12 de octubre contra sistemas de refrigeración industrial utilizados por supermercados y establecimientos de distribución alimentaria. La operación, que comprometió equipos instalados en más de 700 locales comerciales, provocó daños materiales, pérdidas significativas de alimentos y al menos 15 focos de incendio, según la Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI).
La acusación fue formalizada mediante una declaración del Ministerio de Europa y Asuntos Exteriores, publicada originalmente el 9 de noviembre, que calificó los acontecimientos como una ofensiva de sabotaje informático sin precedentes en el territorio francés por su magnitud, agresividad y consecuencias materiales. Para las autoridades de París, el incidente constituye una amenaza directa a la seguridad nacional y demuestra la capacidad de actores estatales extranjeros para intervenir sistemas industriales y ocasionar daños físicos mediante operaciones desarrolladas en el ciberespacio. France Diplomatie+1
Una operación dirigida contra sistemas industriales
De acuerdo con la investigación oficial, los atacantes consiguieron comprometer los controladores responsables del funcionamiento de equipos de refrigeración comercial, modificando remotamente sus parámetros de descongelación para establecer temperaturas anormalmente elevadas. La manipulación interrumpió la conservación de productos alimenticios y provocó el deterioro de mercancías almacenadas en numerosos establecimientos, además de incidentes térmicos que derivaron en incendios.
Las autoridades francesas estiman que las pérdidas económicas ascienden a varias decenas de millones de euros. La investigación también identificó víctimas adicionales en el sector agroalimentario, entre ellas pequeñas carnicerías, un matadero e instalaciones cooperativas de procesamiento de alimentos. Paralelamente, se detectaron intentos de comprometer dispositivos industriales de Schneider Electric instalados en pequeñas centrales hidroeléctricas, aunque en estos casos los efectos fueron limitados.
La diversidad de objetivos afectados sitúa el episodio más allá de una intrusión informática convencional. A diferencia de las operaciones orientadas al robo de información, el espionaje o la interrupción temporal de servicios digitales, esta campaña buscó alterar el funcionamiento de equipos físicos, con consecuencias sobre instalaciones productivas y cadenas de suministro esenciales. ANSSI+1
La Guardia Revolucionaria iraní bajo investigación
Los organismos franceses de inteligencia y ciberdefensa identificaron a Shahid Kaveh, una unidad de operaciones cibernéticas ofensivas vinculada al aparato electrónico y cibernético del Cuerpo de la Guardia Revolucionaria Islámica de Irán (CGRI), como responsable de ejecutar los ataques.
La atribución se fundamenta en investigaciones realizadas por el Centro de Coordinación de Crisis Cibernéticas de Francia (C4), una estructura interinstitucional que reúne capacidades técnicas y de inteligencia de la ANSSI, la Dirección General de Seguridad Exterior (DGSE), la Dirección General de Seguridad Interior (DGSI), la Dirección General de Armamento (DGA) y el Comando de Ciberdefensa (COMCYBER).
El informe técnico difundido conjuntamente por estos organismos documenta actividades ofensivas atribuidas a Shahid Kaveh y Shahid Shoostari, dos unidades asociadas al aparato cibernético de la Guardia Revolucionaria. Según las autoridades francesas, sus actividades contra intereses nacionales pueden rastrearse al menos desde 2020 y forman parte de un patrón de operaciones de desestabilización.
La Fiscalía de París abrió una investigación judicial y solicitó órdenes internacionales de detención contra integrantes del grupo Shahid Kaveh. Estas actuaciones representan una dimensión penal de la respuesta francesa, complementaria a las medidas diplomáticas y sancionatorias anunciadas por el Ejecutivo. CERT-FR+2
Antecedentes de una confrontación que trasciende el ciberespacio
La atribución de esta operación a Irán se incorpora a una serie de incidentes previos denunciados por las autoridades francesas. Entre ellos figura el ataque informático contra el semanario satírico Charlie Hebdo en 2023, así como operaciones de desestabilización relacionadas con la organización de los Juegos Olímpicos y Paralímpicos de París 2024.
En marzo de 2026, la Unión Europea ya había impuesto sanciones contra la entidad iraní Emmenet Pasargad por su participación en actividades cibernéticas dirigidas contra intereses franceses. Estos antecedentes, recogidos en el comunicado del Ministerio de Exteriores, constituyen para París evidencia de una amenaza persistente que no se limita a incidentes aislados, sino que involucra operaciones continuadas contra instituciones, empresas e infraestructuras nacionales.
El caso también refleja una evolución en las capacidades de sabotaje informático. La manipulación de controladores industriales permite trasladar una intrusión digital al funcionamiento material de instalaciones comerciales, energéticas o productivas. En este escenario, la protección de infraestructuras críticas deja de depender exclusivamente de mecanismos tradicionales de seguridad física y pasa a exigir una defensa coordinada de redes informáticas, equipos industriales y sistemas de automatización. France Diplomatie+1
Francia convoca al embajador iraní y anuncia posibles represalias
La crisis adquirió una dimensión diplomática el 10 de noviembre, cuando el Ministerio de Exteriores francés confirmó que había convocado al embajador de Irán para expresar su condena. El ministro Jean-Noël Barrot anunció que Francia promoverá nuevas sanciones en la Unión Europea contra personas y organizaciones vinculadas a las operaciones cibernéticas atribuidas a Teherán.
Barrot también advirtió que su Gobierno contempla medidas adicionales, incluidas respuestas que podrían mantenerse fuera del conocimiento público. La posición francesa se fundamenta en su estrategia nacional de ciberseguridad de 2026, que contempla mecanismos de prevención, disuasión y respuesta frente a actividades hostiles desarrolladas mediante herramientas digitales. Internazionale+1
La Comisión Europea expresó su solidaridad con Francia y confirmó que está preparada para coordinar una respuesta con sus Estados miembros. No obstante, Bruselas distinguió entre reconocer la atribución realizada por las autoridades francesas y adoptar formalmente nuevas medidas comunitarias, que todavía requieren deliberación. EC Midday press briefing of 10/11/2026
Irán rechaza las acusaciones francesas
Por su parte, el Ministerio de Asuntos Exteriores iraní rechazó categóricamente las acusaciones y las calificó de infundadas y políticamente motivadas. Teherán sostuvo que las declaraciones francesas buscan perjudicar su imagen internacional y deteriorar sus relaciones diplomáticas, al tiempo que cuestionó la política exterior de París hacia Oriente Medio.
La negativa iraní introduce un elemento adicional en la controversia. Aunque Francia ha difundido una atribución oficial respaldada por sus organismos de inteligencia y ciberseguridad, la responsabilidad estatal denunciada continúa siendo objeto de disputa entre ambos gobiernos. Tasnim News Agency+1
El sabotaje digital como amenaza a la seguridad nacional
La gravedad del episodio reside tanto en la magnitud de las pérdidas como en la naturaleza de los objetivos comprometidos. Los sistemas informáticos industriales que administran refrigeración, electricidad, distribución de agua y procesos productivos constituyen componentes esenciales para el funcionamiento de las economías modernas. Su vulneración puede generar consecuencias que trascienden el entorno digital y afectan directamente a la seguridad de instalaciones, trabajadores y ciudadanos.
La atribución francesa también plantea interrogantes sobre la respuesta que los Estados pueden adoptar frente a operaciones de sabotaje informático vinculadas a estructuras militares extranjeras. El carácter transnacional de estas actividades, la dificultad de establecer responsabilidades y la posibilidad de que una represalia produzca nuevas escaladas convierten la ciberseguridad en un asunto central de la política exterior y la defensa nacional.
El caso francés representa, en consecuencia, un antecedente relevante para la seguridad europea. La investigación judicial, las eventuales sanciones comunitarias y las decisiones que adopten París y Teherán permitirán determinar si este episodio permanece como una crisis bilateral o se transforma en un nuevo foco de confrontación internacional en el ciberespacio.
Fuentes documentales
- Ministerio de Europa y Asuntos Exteriores de Francia, declaración oficial
- CERT-FR, informe técnico sobre las operaciones atribuidas al CGRI
- ANSSI, investigación sobre las campañas de sabotaje
- Anadolu, respuesta oficial del Gobierno iraní
