A França atribuiu a hackers apoiados pelo Estado iraniano os ataques cibernéticos de outubro que interromperam sistemas de refrigeração em mais de 700 supermercados e outros estabelecimentos comerciais. Segundo o governo francês, os ataques causaram perdas de alimentos e provocaram pelo menos 15 incêndios.
Em comunicado divulgado na segunda-feira, o Ministério da Europa e dos Negócios Estrangeiros da França responsabilizou pelos ataques a unidade Shahid Kaveh, ligada ao centro eletrônico e cibernético do Corpo de Guardiões da Revolução Islâmica do Irã (IRGC).
“A França condena com a maior veemência os inaceitáveis ataques cibernéticos realizados em seu território pela República Islâmica do Irã contra seus interesses”, diz o comunicado.
Os ataques ocorreram na noite de 11 para 12 de outubro. Os hackers comprometeram controladores industriais de refrigeração e alteraram remotamente as configurações de degelo para temperaturas elevadas, prejudicando sistemas usados para conservar alimentos.
Segundo o BleepingComputer, os ataques afetaram entre 250 e 350 supermercados franceses e obrigaram as lojas a descartar produtos frescos e congelados.
As autoridades francesas informaram agora que cerca de 700 estabelecimentos comerciais foram alvo dos ataques, que provocaram pelo menos 15 incêndios.
Um relatório técnico publicado pelo CERT-FR afirma que foram afetadas as redes Casino, Leclerc, Coopérative U, Metro, Carrefour e Intermarché, além de pequenos açougues, um matadouro e instalações cooperativas de processamento de alimentos.
Segundo as autoridades francesas, os ataques causaram perdas de alimentos de dezenas de milhões de euros e danos materiais significativos.
Investigadores franceses também identificaram, no mesmo período, ataques contra equipamentos industriais da Schneider Electric em pequenas instalações hidrelétricas. Eles atribuíram esses incidentes à mesma campanha.
Os efeitos sobre os equipamentos atingidos foram considerados moderados.
Os ataques de outubro foram seguidos por uma segunda onda contra sistemas de refrigeração, relatada em novembro. Mais de 115 lojas em seis países europeus foram afetadas.
O serviço nacional de sangue da França também relatou um incidente semelhante, que alterou as configurações de temperatura e degelo em três instalações usadas para armazenar produtos sanguíneos.
Na semana passada, o FBI e a CISA alertaram sobre ataques cibernéticos em andamento contra sistemas industriais de refrigeração e de monitoramento da cadeia do frio em todo o mundo.
O governo francês informou que convocará o embaixador do Irã para condenar os ataques e propor novas sanções da União Europeia contra pessoas e organizações iranianas envolvidas em operações cibernéticas maliciosas.
A França, no entanto, atribuiu a hackers iranianos apenas os ataques de outubro contra supermercados franceses, e não os incidentes posteriores.
O Centro de Coordenação de Crises Cibernéticas da França (C4), que reúne a agência nacional de cibersegurança ANSSI, o comando cibernético militar e agências de inteligência, atribuiu os ataques à unidade Shahid Kaveh do IRGC.
De acordo com o CERT-FR, a Shahid Kaveh atua na internet por meio de várias identidades de hacktivismo, entre elas CyberAveng3rs, Soldiers of Solomon, Mr. Soul e Cyber Isnaad Front.
“O ataque cibernético contra controladores de refrigeração foi divulgado pelo veículo de propaganda CyberbanNews, associado à unidade Shahid Kaveh, já em 13 de outubro de 2026”, afirma o C4.
Os investigadores franceses relacionaram os ataques contra os sistemas de refrigeração à Shahid Kaveh com base nas seguintes observações:
- A infraestrutura usada pelos atacantes também foi empregada em atividades de reconhecimento contra sistemas industriais da Schneider Electric, com técnicas já associadas à unidade iraniana.
- Os atacantes utilizaram a FOFA, uma plataforma de busca por dispositivos conectados à internet que, segundo o CERT-FR, é usada com frequência pelo grupo em suas operações.
- O CyberbanNews, que a França associa à Shahid Kaveh, divulgou os ataques contra os sistemas de refrigeração em 13 de outubro.
- Os investigadores encontraram vestígios do uso do idioma persa na infraestrutura dos atacantes.
O CERT-FR afirma que a Shahid Kaveh reivindicou a responsabilidade por uma campanha de sabotagem em larga escala contra interesses israelenses e norte-americanos em março e abril de 2026. A campanha incluiu ataques contra equipamentos de refrigeração israelenses e outros sistemas de controle industrial.
Em abril de 2026, a unidade também foi observada realizando atividades de reconhecimento em larga escala contra sistemas de controle industrial da Schneider Electric, inclusive na França.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...