La ola de ciberataques que en octubre paralizó los sistemas de refrigeración de centenares de supermercados en Francia no fue una simple acción de piratería informática aleatoria: detrás de estas operaciones se encuentra un engranaje de unidades cibernéticas ofensivas y fachadas corporativas vinculadas directamente con los Guardia Revolucionaria de Irán, según las autoridades francesas,

El eje central de esta amenaza apunta a dos actores clave: el grupo Shahid Kaveh y la entidad corporativa Emmenet Pasargad.

¿Qué es Shahid Kaveh?

Shahid Kaveh es una unidad de operaciones ciberofensivas que opera formalmente bajo la estructura del Centro Electrónico y Cibernético del Cuerpo de los Guardianes de la Revolución Islámica (CEC-CGRI) de Irán, según un informe publicado esta semana por el Centro de Coordinación de Cibercrisis francés (C4), que investigó los ataques contra los refrigeradores y responsabilizó a este grupo.

De acuerdo con el informe, la unidad está comandada por Mahdi Lashgarian y Reza Salarvand, bajo la supervisión general del comandante del CEC-CGRI, Hamid Reza Lashgarian.

¿Y cómo opera esta sofisticada unidad cibernética de Irán? Para encubrir sus operaciones y maximizar su impacto propagandístico, Shahid Kaveh utiliza diversos alias o fachadas hacktivistas y órganos de comunicación digital, entre los que destacan CyberAveng3rs, Soldiers of Solomon, Mr. Soul, Cyber Isnaad Front y la plataforma de difusión CyberbanNews, por donde se reivindican sus ataques.

A diferencia de los grupos de hackers impulsados estrictamente por motivaciones financieras o de los tradicionales colectivos prorrusos, que inicialmente se creía estaban detrás de los fallos en la cadena de frío, Shahid Kaveh responde a una lógica geopolítica y de inteligencia militar estatal.

Su mandato abarca operaciones de sabotaje a gran escala, intrusión en infraestructuras críticas y campañas sistemáticas de desestabilización contra gobiernos occidentales.

El historial de esta unidad en suelo europeo es amplio y precede al reciente caos alimentario y sanitario en los frigoríficos del continente.

El sabotaje a la cadena de frío y el salto europeo

En el ataque a los frigoríficos franceses, la unidad supuestamente manipuló a distancia los sistemas de refrigeración de unos 700 supermercados y centros de distribución de alimentos en Francia entre el pasado 11 y 12 de octubre, aumentando su temperatura y provocando conatos de incendios en al menos 15 casos.

Entre los afectados estuvieron grandes cadenas de supermercados como Carrefour, E. Leclerc, Super U, Intermarché y tiendas del grupo Casino.

Pero el ataque no se quedó ahí. Las autoridades francesas aseguran que también se registraron manipulaciones en los sistemas de refrigeración de pequeñas carnicerías, un matadero, cooperativas agroalimentarias y equipos en pequeñas centrales hidroeléctricas en Francia, "con efectos moderados sobre las instalaciones afectadas".

Posteriormente se registraron ataques contra los sistemas de refrigeración de bancos de sangre en Francia y supermercados en Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal, Alemania y Suecia.

Las agencias francesas se ha enfocado en los primeros ataques y no han señalado aún a los iraníes por los ataques a países vecinos, aunque afirman que los han atacado en el pasado.

Los ataques dejaron millones de dólares en pérdidas en alimentos que tuvieron que ser descartados y fueron considerados como un atentado a la "soberanía alimentaria" de Francia, según el presidente de la cadena Intermarché, Thierry Cotillard.

La pista iraní

Según el reporte del C4, la infraestructura y técnicas utilizadas en los ataques son conocidas por ser empleadas por Shahid Kaveh desde abril de 2026. 

Hay indicios de que se empleó el idioma farsi en los ciberataques y la acción fue difundida "a través del órgano de propaganda CyberbanNews, asociado a la unidad Shahid Kaveh, el mismo 13 de octubre de 2026".

Si bien el sabotaje contra los sistemas de refrigeración de octubre de 2026 fue un ataque "de una amplitud y de una agresividad inéditas", según el canciller francés Jean-Noël Barrot, las operaciones de injerencia cibernética de Teherán contra intereses galos no constituyen un fenómeno nuevo.

Bajo la superficie de estas campañas operan estructuras veteranas de la guerra cibernética iraní, como Emennet Pasargad, también denominada Shahid Shoostari.

De Charlie Hebdo a París 2024, el historial de Emennet Pasargad

Emennet Pasargad es una entidad corporativa de fachada y previamente sancionada por organismos internacionales. Ha sido objeto de alertas globales por su participación en operaciones de desestabilización y campañas de injerencia electoral.

Además, ha estado en la mira a instituciones y eventos clave en territorio francés desde hace años.

Las investigaciones del C4 confirman la huella digital de esta red en operaciones de gran calado político e ideológico previas como: 

1. El asedio digital a Charlie Hebdo (2020-2023): En una clara lógica de represalias e intimidación por la reedición de caricaturas burlándose del Profeta Mahoma, la estructura fijó como blanco a este semanario satírico francés, blanco de un ataque terrorista en 2015 en el que murieron 12 personas.

   • El plan se materializó el 4 de enero de 2023, coincidiendo con la publicación de un concurso de caricaturas enfocado en ridiculizar al entonces Líder Supremo de Irán, Ali Jamenei, desactivando su tienda en línea y robando bases de datos.

2. La sombra sobre los Juegos Olímpicos de París 2024: En vísperas de la cita olímpica, a partir del 20 de julio de 2024 la red comprometió los sistemas de una empresa francesa gestora de pantallas y tótems de vallas publicitarias digitales.

   • El objetivo era secuestrar los soportes urbanos para difundir fotomontajes de propaganda contra la participación de atletas israelíes.
   • Aunque la intrusión fue descubierta y contenida a tiempo antes de su proyección pública, los análisis forenses hallaron que las fotos habían sido publicadas previamente en cuentas de Instagram y Twitter en lengua farsi y en un diario digital iraní. También se constató que los piratas utilizaron direcciones IP de proveedores de internet iraníes.

3. En Estados Unidos, las autoridades federales acusan a Emennet de haber interferido en la campaña a las elecciones presidenciales de 2020 extrayendo información confidencial de electores de páginas oficiales; intimidando a los votantes mediante correos electrónicos; difundiendo vídeos con desinformación y penetrando la red informática de una empresa de medios, según el departamento de Justicia.

   • Las autoridades ofrecieron USD 10 millones de recompensa por información conducente a la identificación de los responsables.

4. La Unión Europea también fijó sanciones en marzo pasado contra la empresa iraní por los ciberataques contra los Juegos Olímpicos y contra una empresa sueca.

Un ataque 'sin explicación' aparente 

El ministerio de Relaciones Exteriores de Irán, negó esta semana estar involucrado en los ciberataques a Francia y dijo que se trataba de acusaciones "sin base".

Por su parte, el canciller francés Barrot no descartó el martes pasado tomar represalias contra Irán para "disuadir a cualquiera que pueda sentirse tentado, en Irán o en cualquier otro lugar, a volver a hacerlo".

Las denuncias podrían motivar nuevas sanciones europeas contra la República Islámica.

La gran interrogante es por qué Irán, si las denuncias son ciertas, lanzó este ciberataque contra Francia, país que se ha opuesto a la guerra de Estados Unidos e Israel en su contra, y que solo ha participado en operaciones defensivas, por ejemplo desplegando su fuerza militar para proteger a la isla mediterránea de Chipre de cualquier ataque iraní.

"¿Qué clase de trastornados son estos que atacan refrigeradores? Francia ni siquiera está realmente implicada" en la guerra contra Irán.

Marco Rubio, secretario de Estado estadounidense

Ambos países han tenido conflictos a nivel diplomático este año, pero se desconoce de ofensiva francesa alguna contra la República Islámica.

Más allá del pulso diplomático entre París y Teherán, el episodio de los frigoríficos deja al descubierto una vulnerabilidad estructural en la vida cotidiana: la exposición de los dispositivos conectados a la red frente a actores estatales.

"La seguridad no debe ni puede ser una ocurrencia tardía", advirtió esta semana en Bruselas Juhan Lepassaar, director ejecutivo de la Agencia de la Unión Europea para la Ciberseguridad (ENISA).

"Hoy fueron los refrigeradores; mañana podrían ser los routers, pasado mañana los electrodomésticos y así sucesivamente", agregó.