A França investiga a possível implicação da Guarda Revolucionária do Irã nos ciberataques que afetaram os sistemas de refrigeração de centenas de supermercados europeus durante o mês de outubro. Os serviços de inteligência franceses suspeitam que piratas informáticos apoiados por Teerã poderiam estar por trás de uma operação que permitiu manipular à distância as temperaturas de câmaras frigoríficas e congeladores, provocando prejuízos milionários de alimentos e danos materiais em numerosos estabelecimentos. A investigação está agora focada em determinar se o ataque foi executado por uma unidade cibernética vinculada ao regime iraniano.
Segundo o que foi publicado pela Reuters nesta segunda-feira, 9 de novembro, citando duas fontes que conhecem as investigações, as autoridades francesas consideram que há indícios de participação de grupos informáticos apoiados pelo Irã. Por sua vez, informações atribuídas a fontes próximas às apurações e recolhidas pelo Le Figaro apontam especificamente para Shahid Kaveh, uma estrutura de operações cibernéticas relacionada com a Guarda Revolucionária iraniana. No entanto, essa atribuição ainda não foi formalizada publicamente por meio de uma comunicação oficial que permita considerar demonstrada a responsabilidade do grupo.
O Ministério Público de Paris investiga um grupo vinculado à Guarda Revolucionária iraniana
A investigação está sendo desenvolvida pelo Ministério Público de Paris, por meio de suas unidades especializadas em cibercriminalidade. Entre as principais hipóteses está a participação de Shahid Kaveh, uma organização apontada por sua suposta vinculação com as capacidades ofensivas da Guarda Revolucionária do Irã.
Segundo as informações publicadas sobre as apurações, os investigadores examinam a possível responsabilidade dos dirigentes do grupo e de outros participantes que possam ser identificados. Também foi noticiada a emissão de ordens internacionais de detenção contra responsáveis pela organização, embora esse ponto não tenha podido ser confirmado de maneira independente por meio de documentação judicial pública.
A pista iraniana pressupõe um novo avanço em unas investigações que, até agora, não haviam permitido estabelecer publicamente quem estava por trás dos ataques. O Ministério Público francês confirmou em outubro a abertura de diligências para identificar os responsáveis e avaliar os danos, enquanto a Agência Nacional de Segurança dos Sistemas de Informação da França (ANSSI) começou a analisar as vulnerabilidades exploradas pelos cibercriminosos.
Por enquanto, as autoridades iranianas não reconheceram qualquer implicação nestes fatos. A investigação continua aberta e deverá determinar tanto a autoria das intrusões como a possível existência de uma coordenação entre os ataques registrados em distintos países europeus.
Como foram os ciberataques contra os supermercados europeus
A primeira grande vaga ocorreu durante a noite de 11 para 12 de outubro, quando os atacantes conseguiram acessar de forma remota os sistemas que regulam a temperatura das instalações frigoríficas de numerosos supermercados franceses. Os cibercriminosos modificaram os parâmetros de funcionamento e fizeram com que algumas unidades atingissem temperaturas de até 50 graus, muito acima das necessárias para conservar alimentos frescos e congelados.
O incidente afetou cerca de 700 estabelecimentos na França, segundo os dados comunicados pelas autoridades. Entre as cadeias prejudicadas figuravam Intermarché, Carrefour, Monoprix, E.Leclerc e Coopérative U. Os estabelecimentos tiveram de retirar grandes quantidades de produtos devido à ruptura da cadeia de frio, enquanto em determinadas instalações também foram registrados incêndios ou focos relacionados com o mau funcionamento dos equipamentos.
As consequências econômicas foram consideráveis. Alguns operadores calcularam perdas de dezenas de milhões de euros, derivadas tanto da destruição de alimentos como das interrupções do serviço e da necessidade de revisar as instalações afetadas. Os investigadores detectaram que parte dos equipamentos funcionava com programas informáticos antigos ou sem atualizações recentes de segurança, uma circunstância que poderia ter facilitado os acessos não autorizados.
O problema voltou a repetir-se no início de novembro, quando uma segunda vaga de ataques afetou sistemas de refrigeração de diferentes países europeus. Entre as instalações atingidas estavam supermercados e equipamentos utilizados para conservar produtos sanitários, incluindo sistemas frigoríficos relacionados com o armazenamento de plasma sanguíneo na França.
Neste último caso, os mecanismos de vigilância permitiram detetar as anomalias antes de ocorrer uma perda de produtos sanguíneos, segundo as autoridades sanitárias francesas. Ainda não está comprovado que ambas as vagas tenham sido executadas pelos mesmos responsáveis, embora as semelhanças no funcionamento dos ataques façam parte das investigações.
A França investiga uma possível operação de sabotagem contra infraestruturas civis
A possível implicação de uma estrutura relacionada com a Guarda Revolucionária iraniana introduz uma dimensão geopolítica em incidentes que inicialmente pareciam focados nos sistemas informáticos do setor de distribuição alimentar. O objetivo dos ataques não teria sido necessariamente roubar informação ou exigir um resgate, mas alterar diretamente o funcionamento de equipamentos físicos, com consequências para o abastecimento e a conservação de produtos essenciais.
Esta modalidade de sabotagem despertou a preocupação dos organismos europeus de cibersegurança porque mostra que instalações aparentemente convencionais, como as câmaras frigoríficas de um supermercado, podem tornar-se alvos vulneráveis quando os seus sistemas de controlo estão ligados à internet. O risco também afeta outros setores que utilizam dispositivos industriais controlados remotamente, como o sanitário, o energético ou o logístico.
A França mantém contactos com outros países europeus e com os Estados Unidos para analisar se os incidentes têm relação com operações semelhantes registadas fora do continente. No entanto, a existência de ataques tecnicamente semelhantes não prova que todos respondam à mesma campanha nem que tenham sido ordenados por um Estado.
Por agora, a investigação judicial francesa deverá esclarecer a participação de Shahid Kaveh e a eventual responsabilidade de seus dirigentes. A atribuição à Guarda Revolucionária continua sendo uma hipótese de investigação, enquanto as autoridades europeias reforçam a vigilância sobre as infraestruturas conectadas para evitar novas interrupções no fornecimento e perdas econômicas.