França acusa Irã de ‘sabotagem’ cibernética em ataques a geladeiras

A França acusa o Irão de ter lançado uma série de ataques cibernéticos destrutivos contra a sua infra-estrutura crítica em Outubro.

De acordo com a Agência Nacional Francesa de Segurança Cibernética, ANSSI, hackers militares iranianos assumiram o controle de controladores de refrigeração em cerca de 700 locais de varejo diferentes na França, de supermercados a açougues, aumentando a temperatura no meio da noite e estragando alimentos no valor de milhões de dólares.

Eles também visaram diversas pequenas centrais hidrelétricas, resultando em “efeitos moderados”, escreveu ANSSI no seu comunicado de imprensa.

A campanha de hackers foi “sem precedentes tanto na sua escala como no seu nível de agressão”, disse o ministro francês dos Negócios Estrangeiros, Jean-Noël Barrot. Ele disse que “marca o primeiro ataque cibernético em grande escala destinado à sabotagem em nosso território nacional e constitui um grande ataque aos interesses da nação e à segurança do povo francês”.

O Ministério Público de Paris aberto a sua própria investigação à unidade cibernética iraniana, Shahid Kaveh, que o governo francês está a ligar ao Corpo da Guarda Revolucionária Islâmica do Irão. “O Ministério Público de Paris está solicitando a emissão de mandados de prisão internacionais”, afirmou o Ministério Público em comunicado.

Uma tendência de ataques a sistemas de refrigeração

Os ataques aos controladores industriais franceses fazem parte de uma tendência maior. Só em 2026, os hackers atacaram controladores de refrigeração da Europa a Israel e aos Estados Unidos.

Mercearias em países europeus, incluindo Suécia e Irlanda, foram atingidas em ataques semelhantes na semana passada.

Num incidente separado em França, os funcionários de um grande banco de sangue francês tiveram que agir rapidamente para evitar que as amostras de sangue aquecessem quando o seu sistema de refrigeração foi atingido na semana passada. solicitando chamadas internacionais para o sector da saúde proteger os seus produtos vitais contra a deterioração.

Em Israel, na Primavera, supostos hackers iranianos, conhecidos pelo nome de “Frente Cibernética Isnaad”, assumiram a responsabilidade pela sabotagem de uma fábrica industrial de processamento de alimentos, incluindo a infecção dos seus computadores corporativos com malware, a apropriação de impressoras de escritório para imprimir mensagens ameaçadoras e a pirataria de câmaras de escritório para utilização num vídeo de propaganda divulgado no início de Outubro. Esse vídeo incluía uma provocação em francês fazendo referência aos protestos em curso relacionados com a educação, e ocorreu pouco antes dos ataques aos frigoríficos dos supermercados franceses. A empresa de resposta a incidentes cibernéticos Profero atribuiu o ataque de Israel a uma ala do Corpo da Guarda Revolucionária do Irã.

Durante o Verão, os comissários nas bases militares dos EUA também passaram por algo semelhante, quando os alimentos estragaram depois de a temperatura ter subido dentro dos frigoríficos e congeladores durante a noite.

O governo francês é o primeiro a atribuir formalmente a culpa pela onda de ataques destrutivos.

Eles conseguiram identificar os hackers por meio de uma série de pistas digitais, incluindo infraestrutura digital usada pelos hackers, conexão com um meio de propaganda e “vestígios” do uso da língua farsi no ataque. segundo ANSSI.

Embora a NPR e outros tenham relatado que responsáveis ​​dos EUA suspeitam que o Irão possa estar por detrás dos ataques às bases militares dos EUA em Agosto, o Pentágono não fez qualquer declaração oficial, nem mesmo para concluir que as perturbações foram de facto o resultado de um ataque cibernético.

“Consistente com nossa política e para preservar a integridade do processo, o DOD [Office of Inspector General] O Serviço de Investigação Criminal não discute investigações em andamento”, escreveu Mollie Halpern, porta-voz do Gabinete do Inspetor Geral do Departamento de Guerra, em um e-mail para a NPR.

Os ataques se enquadram no modus operandi dos hackers iranianos

Se os hackers iranianos estão por trás dos ataques na Europa, nos EUA e em Israel, os especialistas em segurança cibernética dizem que isso se enquadraria no que sabem sobre a estratégia e os objetivos dos hackers iranianos.

“Os ataques cibernéticos do Irã contra sistemas de refrigeração provavelmente representam a tentativa do IRGC de reafirmar o poder iraniano no exterior por meio de operações perturbadoras tanto física quanto psicologicamente”, disse Alex Orleans, chefe de inteligência de ameaças da empresa de segurança cibernética Sublime Security, à NPR. “Essas atividades continuam a fornecer resultados tangíveis e com boa relação custo-eficácia, dada a forma como os recursos nacionais do Irão permanecem vinculados à guerra.”

“Além disso, Shahid Kaveh, a unidade cibernética do IRGC à qual os franceses atribuíram especificamente os ataques perturbadores, está repetindo um padrão aqui”, diz Orleans. Ele fez referência uma série de ataques cibernéticos a estações de tratamento de água americanas em Agosto, que a maioria dos especialistas acredita estarem ligadas ao Irão, como precedente. O governo dos EUA ainda não atribuiu oficialmente esses ataques.

“Esta unidade aperfeiçoou mais uma vez a sua habilidade comercial através de ataques a alvos israelitas antes de mudar a sua mira para os mesmos sistemas no Ocidente”, diz Orleans.

Para aqueles que rastreiam Shahid Kaveh e outras unidades cibernéticas iranianas que operam ao lado dele, estes ataques enquadram-se perfeitamente no seu modus operandi.

“O grupo Shahid Kaveh é uma unidade cibernética ofensiva responsável por alguns dos maiores sucessos da ofensiva cibernética iraniana. [operations]”, diz Ari Ben Am, membro adjunto do Centro de Inovação Cibernética e Tecnológica da Fundação para a Defesa das Democracias.

Um grupo ligado a Shahid Kaveh são os Cyber ​​Av3ngers, explica ele, que o Governo dos EUA vinculado a ataques cibernéticos a sistemas fabricados em Israel em instalações de tratamento de água dos EUA no inverno entre 2023 e 2024. O governo francês também citado outros ataques cibernéticos realizados em nome do IRGC contra interesses franceses, inclusive contra a revista satírica francesa Charlie Hebdo e outro contra quiosques digitais usados ​​nas Olimpíadas de Paris em 2024.

Desafios na proteção da tecnologia operacional

Especialistas em segurança cibernética dizem os ataques aos controladores de refrigeração realçaram uma dificuldade de anos em garantir a tecnologia operacional, as máquinas que controlam os processos físicos no mundo real – desde bombas de água até sistemas de refrigeração.

Estas máquinas estão frequentemente desatualizadas e repletas de vulnerabilidades, e são muito difíceis de corrigir porque os operadores não se podem dar ao luxo de as desligar e interromper serviços críticos, incluindo cuidados de saúde e transporte. Além disso, as máquinas muitas vezes ficam expostas à Internet aberta – muitas vezes, pelo menos em parte, devido a requisitos contratuais com fornecedores que desejam manter esses sistemas remotamente. Essa combinação de fatores torna um problema complicado de resolver.

O Irã ainda não respondeu às acusações. No entanto, a acusação de segunda-feira do governo francês pode levar outros países afetados a tomar medidas também.

Durante a reunião do G7 de segunda-feira em Paris, o secretário de Estado Marco Rubio foi questionado por jornalistas se os EUA partilhavam informações com os franceses para ajudar na atribuição dos hacks iranianos. Rubio disse que não poderia comentar, mas observou que “os franceses são bastante capazes”.

“Que tipo de malucos são essas pessoas?” ele perguntou. “Eles atacam frigoríficos. A França nem sequer está envolvida nisto, na verdade”, referindo-se à guerra entre os EUA e o Irão, que começou em Fevereiro. “[These Iranians] fazem coisas terríveis em todo o mundo… as notícias de hoje não nos surpreendem”, concluiu Rubio.

Rebecca Rosman relatou de Paris.