La Francia ha convocato l’ambasciatore dell’Iran per le intrusioni informatiche che il mese scorso hanno mandato fuori controllo centinaia di frigoriferi nei supermercati. Le unità si sono surriscaldate e quindici hanno preso fuoco. Secondo France 24, Parigi avrebbe agito sulla base di informazioni dell’intelligence statunitense.

Nelle stesse ore la pista dei pasdaran arriva in Italia. Come riporta Repubblica, i nostri servizi stanno verificando se la mano che ha colpito in Francia sia la stessa dietro alcuni episodi avvenuti nel nostro Paese: un filo che parte dai frigo hackerati e arriva ai volantini del 17 ottobre.

È il salto di livello della vicenda. Nei giorni scorsi il ministro degli Esteri Jean-Noël Barrot aveva indicato Teheran come responsabile, avvertendo che l’episodio «non rimarrà senza conseguenze». La convocazione dell’ambasciatore trasforma il sospetto in un’accusa ufficiale, con un costo diplomatico.

Frigo hackerati in Francia, l’accusa ai Guardiani della rivoluzione

Il bersaglio indicato da Parigi è il Corpo delle guardie della rivoluzione islamica, i pasdaran. Si tratta della forza armata parallela all’esercito regolare iraniano, con apparati di intelligence e reparti informatici propri. Euronews in lingua persiana dà conto di un rapporto del governo francese dedicato proprio alle attività cyber dei Guardiani.

Il metodo descritto ha una sua logica tecnica. Nella grande distribuzione i sistemi di refrigerazione sono spesso collegati in rete per il monitoraggio delle temperature e la manutenzione a distanza. Chi ottiene l’accesso ai pannelli di controllo può modificare i parametri di funzionamento. Il risultato è quello visto a ottobre: apparecchi spinti oltre i limiti fino all’incendio.

L’obiettivo scelto dice molto. Un supermercato è un luogo quotidiano e frequentato, privo della blindatura riservata a centrali elettriche o reti idriche. Colpire lì produce un effetto psicologico superiore al danno materiale, e trasmette l’idea che qualunque oggetto connesso possa diventare un rischio.

Pasdaran e intelligence Usa, su quali prove poggia l’attribuzione

Attribuire un’operazione informatica è il passaggio più delicato. Le tracce tecniche, dai server utilizzati al codice dei programmi, possono essere imitate o lasciate di proposito. Il precedente più noto è Olympic Destroyer, il sabotaggio delle Olimpiadi invernali di Pyeongchang del 2018: costruito per sembrare nordcoreano, venne poi ricondotto da diverse analisi all’intelligence militare russa.

Per questo l’attribuzione finale resta una decisione politica, presa sulla base di materiale che in larga parte rimane riservato agli apparati di sicurezza. Nel caso francese, stando a France 24, quel materiale arriva da Washington. La catena delle informazioni passa quindi da un governo direttamente coinvolto nello scontro con Teheran.

Il dato pesa due volte. Da un lato sposta su un attore di parte una valutazione che ha conseguenze diplomatiche per un Paese europeo. Dall’altro mostra quanto la capacità di attribuzione dell’Europa dipenda dagli alleati d’oltreoceano.

Iran e Francia, perché la convocazione arriva adesso

È la stessa France 24 a porre la questione dei tempi. La mossa di Parigi arriva mentre l’Iran cerca di uscire dall’isolamento internazionale, dopo mesi di tensione militare e diplomatica con gli Stati Uniti. In quella fase le forze armate iraniane avevano avvertito che ulteriori azioni americane avrebbero allargato il conflitto all’intera area del Golfo.

Un’accusa formale da parte di un grande Paese europeo complica il tentativo di Teheran di riaprire canali con il continente. E allinea Parigi alla lettura americana proprio quando l’Europa avrebbe margini per giocare un ruolo di mediazione.

Vista dall’Iran, la dimensione informatica ha una storia diversa. Il Paese è stato il bersaglio della prima arma cyber nota contro un impianto industriale: Stuxnet, il programma che intorno al 2010 danneggiò le centrifughe di Natanz e che numerose inchieste hanno ricondotto a Stati Uniti e Israele. Nel 2021 e nel 2023 le stazioni di servizio iraniane furono paralizzate da un gruppo, Predatory Sparrow, che Teheran collega a Israele. Per la Repubblica islamica il fronte digitale è un terreno su cui è stata colpita per prima.

Guerra ibrida in Europa, dalla Russia all’Iran

Il dibattito di France 24 parte da una domanda ironica: questa volta l’Iran, e non la Russia? Negli ultimi anni ogni sabotaggio o campagna di operazioni psicologiche in Europa è stato ricondotto quasi per riflesso a Mosca. Ora il catalogo si allarga, e la guerra ibrida diventa uno spazio affollato da più attori statali, ciascuno con i propri obiettivi.

In questo quadro l’Italia entra dalla porta dei servizi. L’intelligence italiana lavora sull’ipotesi di un collegamento con quanto accaduto in Francia, mentre il nostro Paese è già esposto sul dossier iraniano per la presenza delle basi americane sul territorio nazionale.

Resta il nodo della risposta europea. La direttiva NIS2, in vigore dall’ottobre 2024, impone obblighi di sicurezza agli operatori dei settori considerati essenziali. La difesa reale, però, si gioca su milioni di dispositivi commerciali collegati in rete, dai banchi frigo ai sistemi di climatizzazione, che sfuggono a qualunque perimetro strategico.

Mentre Bruxelles concentra il dibattito sul piano di riarmo da 800 miliardi, la vulnerabilità colpita a ottobre stava nel reparto surgelati di un supermercato. Un territorio che nessun carro armato presidia e che l’Europa, per ora, affida in larga parte alle segnalazioni dei servizi americani.

A Parigi la convocazione dell’ambasciatore è il primo passo delle conseguenze annunciate da Barrot. In Italia l’intelligence prosegue la verifica sul filo che, secondo Repubblica, lega i frigoriferi francesi ai volantini del 17 ottobre.