Ministério das Relações Exteriores da França convoca embaixador iraniano após ciberataques
A França convocou o embaixador do Irã em 10 de novembro após atribuir a uma unidade da Guarda Revolucionária ataques à refrigeração de supermercados. Paris busca sanções europeias pela operação de outubro, que investigadores associam à perda de alimentos e a incêndios.
O Ministério das Relações Exteriores confirmou a convocação de terça-feira em um comunicado reproduzido pela Reuters. O Ministério das Relações Exteriores iraniano rejeitou a acusação.
A declaração francesa de segunda-feira, 9 de novembro, identificou a unidade Shahid Kaveh após a investigação dos ataques na noite de 11 para 12 de outubro. Segundo o ministério, os alvos foram controladores de refrigeração instalados em mais de 700 estabelecimentos comerciais. As perdas de alimentos foram estimadas em dezenas de milhões de euros.
Configurações de refrigeração viraram arma
A avaliação técnica do centro francês de coordenação de crises cibernéticas, C4, descreve como os invasores alteraram as configurações de degelo para temperaturas elevadas. O centro registrou princípios de incêndio em pelo menos 15 casos. Também identificou vítimas fora dos supermercados, como pequenos açougues, um abatedouro e cooperativas de processamento de alimentos.
O C4 vinculou à mesma operação ataques a equipamentos de pequenas instalações hidrelétricas francesas. Os efeitos nesses equipamentos foram classificados como moderados.
Procuradoria abre investigação judicial
A Procuradoria de Paris anunciou uma investigação judicial sobre crimes contra sistemas de informática e danos por meio perigoso, cometidos por grupo organizado em benefício de uma potência estrangeira, identificada como o Irã. Também incluiu a suspeita de associação criminosa para preparar um crime grave.
Segundo a procuradoria, os investigadores identificaram um método característico da unidade, vestígios de uso do persa e endereços IP vinculados a terminais no Irã. O órgão de combate ao cibercrime OFAC e o serviço de inteligência interna DGSI conduzem a investigação sob direção de juízes de instrução.
Uma unidade com alvos israelenses
O C4 situa a Shahid Kaveh no aparato eletrônico e cibernético da Guarda Revolucionária. Associa a unidade a identidades digitais como CyberAveng3rs, que divulgam ataques enquanto se apresentam como grupos de ativismo hacker. A avaliação descreve campanhas de sabotagem industrial voltadas principalmente contra Israel e Estados Unidos, além de países europeus.
Esse histórico conecta o caso francês às ameaças cibernéticas contra Israel e ao alcance das operações iranianas no exterior. A exposição compartilhada envolve equipamentos conectados usados em diferentes países, incluindo produtos de empresas israelenses.
Em um alerta de dezembro de 2023, a Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos, CISA, e órgãos parceiros identificaram agentes ligados à Guarda Revolucionária atacando controladores da israelense Unitronics. Instalações americanas de água estavam entre as organizações atingidas. O alerta informou que esses controladores também são usados em energia e produção de alimentos.
Paris busca uma resposta europeia
O Ministério das Relações Exteriores anunciou que proporá sanções europeias adicionais contra pessoas e entidades iranianas envolvidas em atividades cibernéticas maliciosas. Também reservou a possibilidade de adotar outras respostas, públicas e não públicas.
A proposta vem depois das medidas europeias adotadas em março contra a Emennet Pasargad por operações iranianas anteriores. A declaração de novembro mencionou ataques relacionados à revista Charlie Hebdo e aos Jogos Olímpicos de Paris 2024.
A avaliação conjunta do C4 reúne a agência de cibersegurança ANSSI, os serviços de inteligência externa DGSE e interna DGSI, a Direção Geral de Armamento DGA e o comando militar de ciberdefesa COMCYBER.
