A França acusou nesta segunda-feira uma unidade cibernética ligada à Guarda Revolucionária do Irã pelos ataques hacker que paralisaram sistemas de refrigeração de cerca de 700 supermercados em toda a França, resultando em perda de alimentos e em princípios de incêndio. Uma segunda onda de ataques elevou a temperatura de freezers e geladeiras a até 50°C em uma série de países europeus, incluindo Bélgica, Luxemburgo, Irlanda, Suécia, Finlândia e Estônia, obrigando os estabelecimentos comerciais a descartarem alimentos estragados.
O Ministro das Relações Exteriores da França, Jean-Noël Barrot, afirmou que sanções serão adotadas “em nível europeu” contra a Guarda Revolucionária iraniana, após autoridades ligadas à promotoria do país apontarem evidências da ação intencional de um braço do órgão militar. A procuradora de Paris, Laure Beccuau, indicou especificamente o grupo iraniano Shahid Kaveh, detalhando se tratar de uma unidade cibernética ofensiva vinculada ao Centro Eletrônico e Cibernético militar iraniano.
— [Identificou-se um modus operandi] característico dessa unidade, com o uso do persa e de endereços IP que remetem a terminais localizados no Irã — afirmou Beccuau, acrescentando que uma investigação foi aberta contra o chefe do grupo, seus dois adjuntos e “qualquer outra pessoa que possa ser identificada”.
Os ataques na França foram realizados por meio de controles centralizados de refrigeração, conectados à internet, que permitem que prestadores de serviço monitorem as temperaturas remotamente. Redes como Carrefour, Intermarché e Coopérative U foram diretamente afetadas. Os invasores obtiveram acesso a alguns desses sistemas e manipularam suas configurações, acionando ciclos prolongados de descongelamento que fizeram com que geladeiras e freezers sofressem um aumento de temperatura.
A promotoria também encaminhou pedidos para emissão de mandados de prisão internacionais contra os suspeitos já identificados. Barrot descreveu o ataque como “de uma escala e agressividade sem precedentes”, apontando se tratar do primeiro ataque cibernético em larga escala realizado com fins de sabotagem em território francês.
— Isso representa um grave atentado aos interesses da nação e à segurança do povo francês — disse o chanceler.
Não houve, de imediato, qualquer comentário por parte de Teerã a respeito das acusações francesas.
Ataques a sistemas físicos acendem alerta
Os episódios chamam a atenção para uma modalidade de ataque cibernético que vai além do roubo de dados e da extorsão financeira: a invasão de sistemas de tecnologia operacional, responsáveis pelo controle de equipamentos e processos físicos, como instalações de refrigeração.
Em agosto, o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC, na sigla em inglês) alertou para o aumento de ataques com potencial de provocar interrupções físicas em diferentes setores. Segundo a entidade, a tendência está relacionada, em parte, ao agravamento da instabilidade geopolítica.
Muhammad Yahya Patel, diretor de segurança da informação da empresa Huntress, classificou os episódios como um exemplo de uma nova fronteira da sabotagem digital. Para ele, a utilização de ferramentas cibernéticas contra a infraestrutura do varejo de alimentos demonstra o potencial de prejuízos econômicos desse tipo de ação. (Com AFP e Bloomberg)
