Parigi attribuisce ai Guardiani della Rivoluzione una campagna di attacchi informatici contro i sistemi di refrigerazione di oltre 700 punti vendita e prepara nuove sanzioni europee. Episodi analoghi hanno interessato anche l’Italia, portando alla luce una vulnerabilità che riguarda l’intera infrastruttura alimentare europea
La Francia ha formalmente accusato l’Iran di aver orchestrato la vasta campagna di cybersabotaggio contro la propria infrastruttura alimentare, trasformando una serie di incidenti apparentemente tecnici in un confronto diplomatico diretto con Teheran. L’annuncio, diffuso dal ministero per gli Affari esteri di Parigi, arriva dopo settimane di indagini sugli attacchi che hanno compromesso i sistemi di refrigerazione di oltre 700 punti vendita sul territorio nazionale.
L’attribuzione ha implicazioni che vanno oltre i confini francesi. Episodi analoghi sono stati registrati in diversi Paesi europei, compresa l’Italia, dove le autorità hanno confermato intrusioni informatiche ai danni di apparecchiature utilizzate nella refrigerazione commerciale. Sebbene non sia stato stabilito un collegamento operativo diretto tra questi incidenti e la campagna attribuita all’Iran, le conclusioni francesi riportano l’attenzione sulla vulnerabilità di infrastrutture civili sempre più dipendenti da sistemi industriali interconnessi. E soprattutto, alzano l’attenzione sulle capacità della Repubblica Islamica di compiere questo genere di azioni.
Quando un attacco informatico produce danni fisici
L’indagine francese riguarda un’operazione coordinata condotta nella notte tra l’11 e il 12 ottobre. Gli aggressori hanno ottenuto accesso ai sistemi di controllo della refrigerazione, manipolando i parametri di sbrinamento e provocando un aumento delle temperature. Le conseguenze hanno superato la dimensione digitale: ingenti quantità di prodotti alimentari sono state distrutte, i danni economici hanno raggiunto decine di milioni di euro e sono stati segnalati almeno quindici incendi.
Le autorità francesi hanno individuato anche altri obiettivi, tra cui impianti di trasformazione alimentare, un macello e alcune piccole installazioni idroelettriche. In quest’ultimo caso le conseguenze sono state più limitate, ma il coinvolgimento di infrastrutture differenti suggerisce un’operazione potenzialmente più ampia del solo settore della distribuzione commerciale.
Secondo l’Agenzia Nazionale Francese per la Sicurezza dei Sistemi Informativi (ANSSI), gli attacchi sono stati condotti da Shahid Kaveh, un’unità cyber offensiva affiliata all’Organizzazione per la guerra elettronica e la difesa cibernetica dei Guardiani della Rivoluzione islamica (IRGC). Tra gli elementi alla base dell’attribuzione figurano caratteristiche delle infrastrutture tecniche impiegate, strumenti informatici distintivi e tracce di attività in lingua persiana.
Parigi ha descritto l’operazione come senza precedenti per dimensioni e aggressività, definendola la prima campagna cyber condotta sul territorio francese esclusivamente con finalità di sabotaggio. È un passaggio significativo: molte operazioni informatiche contro reti civili hanno obiettivi di spionaggio, sottrazione di dati o interruzione temporanea dei servizi. In questo caso, la manipolazione di sistemi industriali ha prodotto danni materiali e perdite economiche rilevanti. L’attacco dimostra come, sfruttando apparecchiature progettate per migliorare l’efficienza operativa, attori come l’Iran intendano compromettere attività economiche quotidiane.
La risposta di Parigi passa da Bruxelles
La Francia ha deciso di accompagnare l’attribuzione tecnica con una risposta diplomatica e potenzialmente coercitiva. Il 10 novembre l’ambasciatore iraniano è stato convocato al ministero degli Esteri francese, mentre il ministro Jean-Noël Barrot ha confermato l’intenzione di promuovere nuove sanzioni europee contro individui e organizzazioni coinvolti in attività informatiche ostili.
Il governo francese si è inoltre riservato la possibilità di adottare ulteriori misure, comprese iniziative non necessariamente destinate a essere rese pubbliche. Parallelamente, le autorità giudiziarie hanno avviato un’indagine e richiesto mandati d’arresto internazionali nei confronti di membri dell’unità Shahid Kaveh.
Il confronto si inserisce in una più lunga sequenza di operazioni informatiche attribuite dalle autorità francesi ad attori iraniani. Parigi ha già denunciato il coinvolgimento di Teheran in attacchi contro Charlie Hebdo nel 2023 e in tentativi di interferenza con l’organizzazione dei Giochi olimpici e paralimpici di Parigi del 2024. Nel marzo 2026, l’Unione Europea ha inoltre adottato sanzioni contro l’entità iraniana Emennet Pasargad per il suo ruolo in precedenti operazioni.
La nuova attribuzione rafforza dunque una valutazione già consolidata nell’apparato di sicurezza francese, che considera l’Iran una minaccia cyber persistente. Al tempo stesso, solleva una questione più ampia per i governi europei: come costruire una deterrenza credibile quando gli attacchi informatici contro infrastrutture civili possono produrre conseguenze fisiche significative senza ricorrere a strumenti militari convenzionali.
La vulnerabilità europea (che interessa l’Italia)
L’annuncio francese arriva pochi giorni dopo che anche le autorità italiane hanno riconosciuto intrusioni analoghe contro sistemi di refrigerazione utilizzati da supermercati e operatori della distribuzione alimentare.
Come riportato, il governo italiano ha confermato incidenti riguardanti infrastrutture di refrigerazione commerciale, con indagini relative a episodi in Sicilia ed Emilia-Romagna. L’Agenzia per la cybersicurezza nazionale (ACN) ha inoltre ricevuto segnalazioni riguardanti un’azienda di catering con sede in Toscana e un produttore di alimenti surgelati in Emilia-Romagna.
Roma ha descritto le conseguenze come limitate, precisando che non erano emersi elementi indicativi di rischi per la salute pubblica. Gli incidenti hanno comunque attivato il coordinamento tra intelligence, autorità di cybersicurezza e forze dell’ordine, mentre agli operatori è stato raccomandato di rafforzare la protezione dei sistemi di controllo industriale e degli accessi da remoto.
Attività simili sono state segnalate anche in altri Paesi europei, tra cui Belgio, Lussemburgo, Irlanda, Paesi Bassi e Germania.
È importante distinguere i diversi livelli di responsabilità. L’attribuzione francese non dimostra che l’Iran sia responsabile anche degli episodi registrati altrove. Precedenti analisi di cybersicurezza avevano documentato attacchi contro infrastrutture di refrigerazione rivendicati da gruppi di hacker filorussi, evidenziando la presenza di attori differenti capaci di sfruttare vulnerabilità analoghe. Gli elementi disponibili non consentono quindi di ricondurre l’intera sequenza europea a un’unica campagna coordinata.
Ciò che accomuna questi incidenti è piuttosto la possibilità di compromettere servizi civili essenziali attraverso punti di accesso relativamente esposti. I sistemi di refrigerazione commerciale, spesso gestiti a distanza e distribuiti su centinaia di installazioni, possono consentire a un aggressore di provocare danni economici senza dover penetrare reti governative o militari sottoposte a protezioni più sofisticate. Le reti della distribuzione alimentare raramente vengono percepite come infrastrutture strategiche, per esempio, allo stesso livello delle reti elettriche, delle telecomunicazioni o dei trasporti, eppure, una loro compromissione può incidere sulle attività commerciali, sulle catene di approvvigionamento e sulla fiducia dei consumatori.
L’Iran e la nuova frontiera della resilienza europea
Per i decisori europei, la sfida presenta due dimensioni strettamente collegate: rafforzare la protezione delle infrastrutture civili decentralizzate e sviluppare strumenti di risposta collettiva credibili nei confronti del sabotaggio sponsorizzato da Stati.
L’attribuzione francese di un attacco informatico a un’unità dei Guardiani della Rivoluzione islamica, affiliata all’apparato di guerra elettronica e difesa cibernetica iraniana, ha implicazioni politiche significative. Parigi accusa direttamente una componente dello Stato iraniano di sabotaggio sul territorio di un Paese UE e Nato. Se l’accusa è vera, l’Iran non si è limitato a spionaggio o influenza, ma ha usato capacità offensive contro infrastrutture civili europee, in particolare la distribuzione alimentare, un settore vitale.
Questo episodio rafforza la percezione dell’Iran come minaccia alla sicurezza europea, già preoccupante per il suo programma nucleare, il sostegno alla Russia, le attività dei suoi servizi di sicurezza all’estero e le operazioni di influenza in Medio Oriente. L’attribuzione di una campagna di sabotaggio ai Guardiani della Rivoluzione evidenzia la disponibilità dell’Iran a usare strumenti offensivi contro infrastrutture di Paesi che evidentemente percepisce nemici – o che vengono percepiti come tale dalla componente operativa dei Guardiani.
