PARIGI — L’arma con cui un corpo militare straniero ha condotto, secondo Parigi, il primo sabotaggio informatico di larga scala sul suolo francese è un ciclo di sbrinamento. Mercoledì il ministero degli Esteri ha pubblicato la dichiarazione formale che attribuisce alle Guardie della rivoluzione iraniane, i Pasdaran, l’attacco della notte tra l’11 e il 12 ottobre: circa 700 supermercati e stabilimenti alimentari, i frigoriferi spinti fino a 50 gradi, gli allarmi di temperatura messi a tacere, almeno 15 incendi.La procura di Parigi ha chiesto mandati d’arresto internazionali contro il capo dell’unità cyber-offensiva Shahid Kaveh e i suoi due vice, e la Francia proporrà ai partner europei nuove sanzioni contro entità e individui iraniani. I danni, secondo il ministero, ammontano a diverse decine di milioni di euro. Teheran respinge tutto.Quella notte gli attaccanti sono entrati, attraverso l’interfaccia web, nei controller di refrigerazione prodotti da Danfoss e Dixell, alcuni dei quali obsoleti o con il software non aggiornato. Hanno avviato cicli di sbrinamento senza fine e disattivato gli allarmi di soglia. Sono stati colpiti almeno 300 punti vendita di Intermarché e Netto, oltre 100 della Coopérative U, 80 Carrefour, una ventina di Monoprix, e poi macellerie, un mattatoio, stabilimenti di cooperative agricole.Il ministro degli Esteri Jean-Noël Barrot ha rotto gli indugi lunedì: «Posso confermare che questo attacco è stato condotto dal Corpo delle Guardie della rivoluzione islamica». Lo ha definito «di portata e aggressività senza precedenti» e ha promesso che «non resterà senza risposta».La procuratrice capo di Parigi, Laure Beccuau, ha descritto Shahid Kaveh come un’unità affiliata al centro elettronico e cyber dei Pasdaran, che opera dietro le sigle di gruppi hacker come CyberAveng3rs. Gli indizi raccolti dall’anticrimine informatico e dal controspionaggio interno, la Dgsi: l’uso del persiano e indirizzi Ip riconducibili a dispositivi in Iran. I reati sono contestati come «commessi al servizio di una potenza straniera». I tre uomini non sono stati nominati pubblicamente.La convocazione al Quai d’OrsayMartedì mattina l’ambasciatore iraniano è stato convocato al ministero degli Esteri. Barrot, a franceinfo, ha parlato di «un’organizzazione terroristica» e non ha escluso divieti d’ingresso nel territorio europeo e congelamenti di beni. La dichiarazione di mercoledì definisce la campagna «ingiustificabile, inescusabile e contraria al diritto internazionale» e aggiunge che alla stessa operazione ha contribuito Emennet Pasargad, l’entità già sanzionata dall’Ue a marzo per gli attacchi a Charlie Hebdo nel 2023 e alle Olimpiadi di Parigi nel 2024.Il ministero degli Esteri iraniano ha replicato parlando di «accuse infondate e malevole» e di una «trita politica di accusare l’Iran»: l’attribuzione, sostiene Teheran, serve a distogliere l’opinione pubblica dalle «politiche distruttive» della Francia verso la Repubblica islamica. Il tutto si colloca nella guerra tra Stati Uniti e Iran aperta a febbraio.Un mandato d’arresto contro tre ufficiali che Teheran non consegnerà mai serve meno a catturarli che a fissare, in un atto giudiziario, la responsabilità di uno Stato. Il segretario di Stato americano Marco Rubio, a Parigi per il G7, ha commentato a modo suo: «Che razza di malati sono? Attaccano i frigoriferi». Jody Westby, amministratrice delegata della società di consulenza Global Cyber Risk, ha detto ad Al Jazeera che risalire agli autori resta «molto difficile» per lo scarso coordinamento internazionale.Il rapporto congiunto dei servizi francesi indica che la stessa infrastruttura è stata usata per una ricognizione sugli apparati Schneider Electric di piccole centrali idroelettriche, con effetti limitati. Il 2 novembre una seconda ondata ha colpito oltre 100 esercizi in sette Paesi europei, dal Belgio all’Estonia, e un fornitore di frigoriferi dell’ente francese per le trasfusioni, costretto a spostare le sacche di sangue. Ad agosto i frigoriferi si erano fermati in almeno sei spacci militari americani. Per queste due ondate non esiste, finora, alcuna attribuzione.