França atribui sabotagem de refrigeradores à Guarda Revolucionária e prepara pedido de sanções

A França acusou a Guarda Revolucionária do Irã de comandar o ataque cibernético de outubro contra sistemas de refrigeração de supermercados e anunciou, em 9 de novembro, que convocaria o embaixador iraniano e buscaria novas sanções europeias. Sua avaliação técnica identifica a unidade Shahid Kaveh como executora da sabotagem.

A atribuição conecta o incidente a uma campanha contra equipamentos industriais israelenses e americanos. Segundo investigadores franceses, a mesma unidade realiza operações contra os dois países e ampliou seus alvos para a França e outros Estados europeus.

Configurações de degelo provocaram danos físicos

O centro interministerial francês de coordenação de crises cibernéticas, conhecido como C4, informou que recebeu um alerta em 12 de outubro, após controladores de refrigeração serem comprometidos na noite anterior. Os parâmetros de degelo foram elevados a altas temperaturas, causando grandes perdas de mercadorias e princípios de incêndio em pelo menos 15 casos.

O comunicado do Ministério das Relações Exteriores de 9 de novembro menciona mais de 700 estabelecimentos comerciais. O relatório do C4, publicado no mesmo dia, fala em cerca de 700. Os documentos não esclarecem a diferença. O ministério estimou perdas de alimentos em dezenas de milhões de euros e também relatou danos materiais consideráveis.

O C4 citou os grupos Casino, Leclerc, Coopérative U, Metro, Carrefour e Intermarché entre os atingidos. Identificou ainda vítimas em outros segmentos alimentícios, incluindo pequenos açougues, um abatedouro e fábricas cooperativas de processamento de alimentos. As consequências chegaram, portanto, a instalações que abastecem o comércio.

Vários indícios técnicos sustentam a atribuição

A avaliação francesa situa a Shahid Kaveh na organização eletrônica e cibernética da Guarda Revolucionária. Participaram da análise do C4 a agência de cibersegurança ANSSI, os serviços de inteligência interna e externa, o órgão de aquisições de defesa e o comando militar de defesa cibernética.

Os investigadores descreveram sobreposições na infraestrutura do ataque, reconhecimento de outros equipamentos industriais, métodos recorrentes de varredura e vestígios do uso de persa na infraestrutura. O relatório apresenta esses elementos como um conjunto de indícios que fundamenta a atribuição à unidade iraniana.

O C4 também associou à mesma operação ataques simultâneos a equipamentos de pequenas instalações hidrelétricas francesas. Classificou os efeitos nesses locais como moderados. A descrição desses danos é mais restrita que a dos prejuízos causados aos sistemas de refrigeração.

Uma ligação anterior com tecnologia israelense

A conexão com equipamentos industriais antecede o caso francês. Um alerta conjunto de agências americanas e da Diretoria Nacional de Cibernética de Israel, publicado em dezembro de 2023, documentou ataques contra controladores lógicos programáveis da empresa israelense Unitronics, usados para comandar processos físicos.

O alerta descreveu equipamentos comprometidos em instalações de água e esgoto de vários estados americanos. Os controladores atingidos estavam expostos à internet e usavam senhas de fábrica. Produção de alimentos, energia e saúde também foram citadas entre as áreas que utilizam esses dispositivos.

Esse histórico explica como um ataque ligado a Israel pode gerar consequências em outros países: equipamentos de uma empresa israelense funcionam em serviços públicos e negócios estrangeiros. O alerta de 2023 tratava diretamente dos controladores comprometidos e recomendava avaliar também as redes de controle associadas.

Sanções americanas já haviam atingido o comando cibernético

O Departamento do Tesouro dos Estados Unidos sancionou seis dirigentes do comando cibernético da Guarda Revolucionária em 2 de fevereiro de 2024, em resposta a operações contra equipamentos Unitronics. Informou que aquela operação específica não interrompeu serviços essenciais e que os incidentes foram corrigidos com efeitos mínimos.

A advertência se referia ao que um acesso não autorizado pode permitir. Controladores de serviços essenciais conectam instruções digitais a equipamentos físicos e criam riscos que ultrapassam o roubo de dados ou a alteração de um site. As conclusões francesas descrevem agora destruição de estoques e incêndios depois de mudanças nas configurações.

A medida americana bloqueou bens dos dirigentes designados sujeitos à jurisdição dos Estados Unidos e proibiu, em regra, as transações abrangidas pelas sanções. É um precedente do instrumento que a França anunciou que buscará com seus parceiros europeus.

Paris anuncia medidas diplomáticas e proposta europeia

O Ministério das Relações Exteriores francês informou que convocaria o embaixador iraniano para comunicar sua condenação e proporia sanções contra pessoas e entidades iranianas envolvidas no ataque e em outras atividades cibernéticas maliciosas. Também reservou a possibilidade de medidas adicionais, públicas ou não divulgadas, consideradas necessárias e proporcionais.

O anúncio de 9 de novembro apresenta passos diplomáticos previstos, sem comunicar a adoção de um novo pacote europeu de sanções. O governo francês classificou a operação de outubro como a primeira campanha cibernética ofensiva realizada em seu território exclusivamente para sabotagem.

A novidade imediata é a identificação pública de uma unidade estatal iraniana e a decisão de buscar uma resposta coordenada. Para operadores industriais, a documentação conecta esse movimento diplomático a um dano físico específico: mudanças remotas nos controles de refrigeração destruíram mercadorias e provocaram incêndios em pelo menos 15 casos.