Ataque que esquentou geladeiras de supermercados na França pode ter sido obra do Irã?

O governo francês atribui a um grupo ligado ao Irã um ataque cibernético que afetou refrigeradores de supermercados.

Segundo o ministro Jean-Noël Barrot, a responsabilidade é da Guarda Revolucionária.

Paris fala em sanções europeias contra os responsáveis. Ainda não há data nem detalhes sobre elas.

O Irã nega operações cibernéticas.

O que se confirma

Centenas de supermercados franceses tiveram sistemas de refrigeração atingidos. CNN Brasil, Poder360 e BBC News Brasil registram o caso.

Os invasores alteraram remotamente os controles de temperatura. Em alguns equipamentos, a temperatura chegou a cerca de 50°C.

O aquecimento provocou incêndios em alguns aparelhos e perda de alimentos. CNN, Poder360, BBC e g1 trazem essas informações.

Barrot atribuiu a responsabilidade ao Corpo da Guarda Revolucionária Islâmica e convocou o embaixador iraniano.

As quatro fontes confirmam.

“Graças ao trabalho notável dos serviços do Estado, posso confirmar que a responsabilidade por esse ataque é do Corpo da Guarda Revolucionária Islâmica da República Islâmica do Irã”, disse Jean-Noël Barrot, ministro das Relações Exteriores da França

A Procuradoria de Paris abriu investigação contra o grupo Shahid Kaveh, unidade de operações cibernéticas ligada à Guarda.

Poder360 e g1 confirmam.

Segundo a Procuradoria, a apuração encontrou uso do idioma farsi e endereços IP associados a dispositivos no Irã.

Poder360 e g1 registram esse dado.

O Irã nega de forma recorrente a realização de operações cibernéticas. CNN e BBC registram a negativa, mas não há resposta específica às acusações de Paris.

O que não está confirmado

Parte das informações aparece em apenas uma fonte, por isso não entra como fato firme.

• Marcas: a Danfoss aparece no Poder360 e na BBC, que cita o software da empresa para gerenciar os refrigeradores à distância. A Dixell aparece só no Poder360.
• Redes: Coopérative U, Intermarché/Netto, Carrefour, Monoprix e E.Leclerc aparecem só na BBC, que cita mais de 100 lojas da Coopérative U e 180 da Intermarché e Netto.
• Número: o Poder360 fala em cerca de 700 supermercados. Nenhuma outra fonte consultada confirma esse total.
• Prejuízo: a CNN cita a estimativa de dezenas de milhões de euros feita por um dono de supermercado. Não há cálculo oficial.
• Segunda onda: a BBC relata mais de 100 lojas afetadas no início de novembro, em países como Bélgica, Luxemburgo e Finlândia. Nenhuma outra fonte confirma.

Há também pontos em que os veículos divergem.

• Responsável direto: CNN e Reuters, citada pela CNN e pelo g1, apontam a Guarda Revolucionária. Poder360 e g1 associam a ação ao Shahid Kaveh. O g1 diz que a Procuradoria vê elementos que apontam para o envolvimento do grupo.
• Mandados: o g1 diz que foram emitidos mandados de prisão internacionais contra o chefe do grupo e dois subordinados. O Poder360 diz que a Procuradoria pediu esses mandados.
• Sanções: Poder360 e BBC registram a promessa de Barrot. Segundo o Poder360, ele disse: “Aplicaremos sanções, no âmbito da União Europeia, contra todos os responsáveis por esse ataque”. CNN e g1 falam em possibilidade de novas sanções da UE contra o Irã.
• Datas: o Poder360 cita o período de 11 a 13 de outubro. A BBC cita 11 de outubro. A CNN fala em início de outubro.

Contexto

O caso ocorre em meio a um conflito envolvendo o Irã, iniciado em fevereiro.

Desde então, há episódios de suposta sabotagem digital.

Entre eles estão ataques a transporte em Los Angeles, estações de tratamento de água nos Estados Unidos e navios.

Atribuir ataques cibernéticos é difícil, porque hackers conseguem ocultar a localização.

Por isso, a apuração depende de provas técnicas.

O que ainda não se sabe

• Quais provas técnicas, além do farsi e dos IPs, sustentam a atribuição.
• Qual será o conteúdo e a data de entrada em vigor das sanções europeias.
• Qual é a resposta específica de Teerã às acusações. Até agora há só a negativa genérica.
• Se a segunda onda na Europa está ligada ao primeiro episódio.
• Se houve risco à segurança alimentar além da perda de produtos. As fontes não detalham outros riscos.
• Se houve acesso a dados de consumidores. O g1 relata que os invasores não roubaram dados nem pediram resgate; eles alteraram a temperatura.

Os próximos passos são a definição das sanções no âmbito da UE e a eventual resposta do governo iraniano.