França acusa o Irã de ataque hacker que esquentou freezers de 700 supermercados
Paris atribui à Guarda Revolucionária iraniana a sabotagem de outubro em controladores de refrigeração, que estragou alimentos e causou princípios de incêndio; embaixador foi convocado.
O governo da França acusou formalmente nesta segunda-feira (9) o Irã de estar por trás do ataque hacker que, na noite de 11 para 12 de outubro, assumiu o controle de sistemas de refrigeração de cerca de 700 supermercados e outros pontos de venda no país. Segundo Paris, os invasores elevaram a temperatura de câmaras frias e balcões refrigerados, o que estragou toneladas de alimentos e provocou princípios de incêndio. É a primeira vez que a França atribui publicamente a outro Estado uma campanha digital feita com o objetivo de sabotagem dentro do território francês.
De acordo com a declaração oficial do Ministério da Europa e das Relações Exteriores, a operação foi executada pela unidade Shahid Kaveh, ligada ao centro eletrônico e cibernético da Guarda Revolucionária iraniana. "Posso confirmar que a responsabilidade por este ataque é do Corpo da Guarda Revolucionária da República Islâmica do Irã", disse o chanceler Jean-Noël Barrot, que classificou a ação como de "amplitude e agressividade inéditas". O comunicado francês não menciona resposta de Teerã à acusação.
Como o ataque funcionou
Os alvos foram controladores de refrigeração acessíveis pela internet, aparelhos que regulam a temperatura de câmaras frias e freezers comerciais. De acordo com a Promotoria de Paris, os invasores entraram remotamente por interfaces web em equipamentos das fabricantes Danfoss, Dixell e Copeland e dispararam ciclos de degelo anormais e sem prazo para terminar. Ao mesmo tempo, desligaram os alarmes dos sensores que deveriam avisar quando a temperatura passasse do limite.
Um relatório técnico divulgado no mesmo dia pelo Centro de Coordenação de Crises Cibernéticas (C4), que reúne a agência nacional de segurança digital (ANSSI), serviços de inteligência e o comando de defesa cibernética das Forças Armadas, afirma que os parâmetros de degelo foram fixados em temperaturas altas e que houve princípio de incêndio em pelo menos 15 casos; a Promotoria fala em cerca de vinte. O governo estima as perdas de alimentos em várias dezenas de milhões de euros.
Segundo o relatório, foram atingidas principalmente redes de varejo como Casino, Leclerc, Coopérative U, Metro, Carrefour e Intermarché, mas também pequenos açougues, um abatedouro e cooperativas agroindustriais. O C4 diz ainda ter observado, na mesma campanha, ataques a equipamentos Schneider Electric de pequenas usinas hidrelétricas francesas, com efeitos descritos como moderados.
As provas apontadas pela França
Para atribuir o ataque ao Irã, o relatório cita um conjunto de indícios. A mesma infraestrutura usada contra os supermercados teria servido, no mesmo período, para vasculhar equipamentos industriais Schneider Electric pelo protocolo Modbus (porta 502), técnica que a unidade usaria desde pelo menos abril de 2026. Os autores também citam o uso da ferramenta de varredura FOFA, a divulgação do ataque já em 13 de outubro pelo canal de propaganda CyberbanNews, associado ao grupo, e vestígios do idioma farsi na infraestrutura dos invasores. A Promotoria acrescenta endereços IP que levariam a aparelhos localizados no Irã.
O documento descreve a Shahid Kaveh como responsável por personagens digitais que se apresentam como hacktivistas, entre eles CyberAv3ngers e Soldiers of Solomon, usados para reivindicar ataques. Segundo os franceses, o grupo já havia mirado sistemas industriais em Israel e nos Estados Unidos. O mesmo relatório atribui a outra unidade da Guarda Revolucionária, a Shahid Shoostari, conhecida como Emennet Pasargad, ações contra a revista Charlie Hebdo e contra uma empresa de painéis de vídeo durante a Olimpíada de Paris 2024.
Reação e investigação
A França convocou o embaixador iraniano em Paris e anunciou que vai propor à União Europeia novas sanções contra pessoas e entidades envolvidas. A Promotoria de Paris abriu uma investigação judicial contra o chefe da Shahid Kaveh, seus dois adjuntos e outras pessoas que venham a ser identificadas, por crimes que incluem invasão de sistemas e danos por meio perigoso em quadrilha, com o agravante de servir a uma potência estrangeira. O governo diz se reservar o direito de adotar outras medidas, públicas ou não.
Nem todos os episódios recentes, porém, entraram na acusação. Três unidades do Établissement Français du Sang, o órgão responsável pelos bancos de sangue no país, também tiveram instalações frigoríficas atacadas no início de novembro, sem dano às bolsas e amostras armazenadas, segundo a instituição. O diretor-geral da ANSSI, Vincent Strubel, afirmou que, embora o modo de agir seja parecido, nada permite dizer até agora que se trata do mesmo autor. Ataques semelhantes a supermercados em outros países europeus também seguem sem atribuição oficial.
Um alerta para equipamentos conectados
O caso mostra o risco de deixar sistemas que controlam máquinas físicas expostos diretamente na internet, problema que vai além da França. Controladores de refrigeração, climatização e energia estão presentes em supermercados, frigoríficos, hospitais e indústrias em qualquer país, inclusive no Brasil, e muitas vezes são instalados com acesso remoto para facilitar a manutenção. Quando esse acesso fica aberto e sem proteção adequada, um invasor pode alterar o funcionamento do equipamento e desligar os alarmes que avisariam sobre a falha.
Jean-Noël Barrot, hoje ministro das Relações Exteriores da França, em visita à Comissão Europeia em fevereiro de 2024; imagem de arquivo. Foto: Aurore Martignoni / União Europeia, 2024 / EC – Audiovisual Service, via Wikimedia Commons (CC BY 4.0).
