Un ciberataque de Irán elevó a 50 grados la refrigeración de 700 supermercados franceses. La justicia de Francia ya tiene un nombre propio: Shahid Kaveh.
Los trabajadores lo descubrieron al abrir por la mañana, cuando el turno de reposición encendió las luces y el termómetro ya no admitía dudas. Para entonces, el género de cientos de tiendas estaba perdido. Nadie pudo rescatarlo. El daño se había ejecutado en frío, sin ruido y sin una sola alarma.
Cómo entraron: termostatos a 50 grados y dos subcontratas expuestas
No reventaron las cajas ni los sistemas de pago. Fueron a la trastienda: la red que gobierna la temperatura de las cámaras frigoríficas. Primero anularon las alertas que avisan de una subida térmica; después cargaron un programa que forzó los equipos hasta los 50 grados. La brecha, según los investigadores, estaba en las vulnerabilidades de dos empresas subcontratadas de mantenimiento.
La Fiscalía de París confirmó que las pesquisas apuntan al grupo Shahid Kaveh, una unidad de ciberofensiva vinculada a los Guardianes de la Revolución. La investigación incluye a su jefe, a dos adjuntos y a cuantos puedan identificarse después. Entre las pistas, dos muy concretas: el uso del idioma persa y direcciones IP iraníes.
El ministro de Exteriores francés, Jean-Noël Barrot, habló de un ataque de amplitud y agresividad inéditas y advirtió de que habrá consecuencias. París convocó al embajador iraní para presentar una protesta diplomática, estudia impulsar sanciones europeas contra los responsables y la Fiscalía ya ha emitido varias órdenes internacionales de arresto.
Por qué un ataque en Francia interpela a los supermercados españoles
Conviene no engañarse con la distancia. El esquema que hizo posible el golpe —el telemando, el control remoto de la refrigeración cedido a proveedores externos— se repite en las cadenas españolas. Mercadona, Carrefour España, Eroski y Lidl trabajan con mantenimiento externalizado, igual que sus competidores franceses. No hay constancia de incidentes en España.
Quien sabe apagar una alarma de frío en París sabe apagarla en Valencia. El vector no entiende de fronteras ni de banderas.
El flanco débil no está en la tienda. La alimentación figura entre los sectores estratégicos que cubre la Ley 8/2011 de protección de infraestructuras críticas, pero la norma alcanza a los operadores designados, no a cada subcontrata que toca un termostato. Ahí está el hueco. ¿Cuántas de esas empresas auditan sus accesos remotos con el rigor que dedican a su caja fuerte?
De Stuxnet a los supermercados: la década en que el sabotaje se volvió rutina
No es un episodio aislado ni una pirueta de guionistas. En 2010, el gusano Stuxnet demostró que una instalación industrial podía sabotearse desde fuera. En julio de 2022, un ciberataque atribuido a Irán tumbó servicios del Gobierno de Albania; en septiembre de aquel año, Tirana rompió relaciones diplomáticas con Teherán. Y en agosto de 2012, el malware Shamoon borró unos 30.000 equipos de la petrolera Saudi Aramco, según los informes de la época.
Cambia el objetivo, no el método. Antes eran centrales nucleares, refinerías o ministerios; ahora es la distribución alimentaria, un negocio civil, con márgenes estrechos y la reputación expuesta en cada línea de caja. Para España, la lectura no es diplomática sino operativa: el paraguas sancionador —las medidas restrictivas que Bruselas negocia contra unidades militares y de inteligencia— llega siempre después del incidente. La prevención depende de la subcontrata y del protocolo que firma con su cliente.
Qué conviene seguir. Francia ha prometido consecuencias y Bruselas estudia un paquete de sanciones contra los responsables; sería esperable también un aviso técnico de ENISA, la agencia europea de ciberseguridad. El detalle que casi nadie mira será otro: si las cadenas españolas exigen a sus proveedores de frío auditorías de acceso remoto antes del próximo verano. Porque el siguiente termostato a 50 grados no avisará.
📌 Ficha del Caso
- Ficha sobre el caso: La justicia francesa investiga al grupo iraní Shahid Kaveh por sabotear la refrigeración de 700 supermercados el 11 de octubre de 2026.
- Datos importantes: Cámaras forzadas a 50 grados, alertas desactivadas, dos subcontratas vulnerables, órdenes internacionales de arresto y sanciones europeas en estudio.
- Resumen: El método expone a la cadena de frío europea, incluida la española: la prevención depende de auditar a las subcontratas antes del próximo verano.
