Ataque cibernético a geladeiras de supermercados: Irã rejeita acusações francesas

Na terça-feira, 10 de novembro de 2026, o Irã rejeitou as "acusações infundadas e unilaterais" da França sobre o ataque cibernético que atingiu as instalações de água fria de centenas de supermercados na noite de 11-12 de outubro. No dia anterior, Paris tinha oficialmente atribuído esta sabotagem a Shahid Kaveh, uma unidade ciber-ofensiva afiliada aos Guardas Revolucionários. O embaixador iraniano foi recebido na terça-feira no Quai d'Orsay, que expressou seu "maior protesto". [S4] [S33]

Sabotagem por computador com consequências materiais

Por trás do termo "frigoríficos conectados", o ataque dizia respeito aos controladores de refrigeração implantados em cerca de 700 locais na grande distribuição francesa. De acordo com o Ministério Público de Paris, citado pela RFI e franceinfo, piratas assumiram o controle de equipamentos remotamente através de suas interfaces web. Eles desencadearam ciclos anormais de descongelamento, sem limites de tempo, enquanto desativavam alarmes de sonda de temperatura. As marcas Danfoss e Dixell são mencionadas em particular. [S20] [S26]

O dano não se limita, portanto, a uma interrupção do serviço: são reportados bens perdidos, danos à propriedade e partidas de incêndio. O Quai d'Orsay estima perdas de alimentos em dezenas de milhões de euros, sem detalhar seu cálculo. Relatórios de incêndio diferem: Blick relata que pelo menos 15 incêndios começam de acordo com os serviços de segurança franceses, enquanto RFI cita cerca de 20 de acordo com o promotor de Paris. Estas formulações não permitem estabelecer uma contagem final. [S33] [S4] [S20]

Para os comerciantes, a questão permanece de assumir perdas. As fontes consultadas não especificam a compensação nem a sua distribuição final. O Express relata que alguns equipamentos estavam desatualizados ou usavam software não atualizado. No entanto, esta constatação não é suficiente para estabelecer uma culpa legal dos operadores, fabricantes ou fornecedores cujas respectivas responsabilidades não são determinadas nesta informação. [S21] [S33]

Os índices franceses contra a negação iraniana

A atribuição francesa baseia-se nas investigações judiciais e no trabalho do Centro de Coordenação da Cibercrise, que reúne, entre outras coisas, os serviços de informação e o comando da ciberdefesa. CERT-FR publicou uma apresentação deste trabalho em 9 de Novembro. Segundo o Ministério Público, os investigadores observaram um procedimento característico da unidade em causa, vestígios da utilização de endereços Farsi e IP referentes a terminais no Irão. Assim, as autoridades têm um conjunto de pistas, não um elemento isolado. [S34] [S20]

Teerão contesta esta missão e afirma que tomará as medidas necessárias para salvaguardar os seus interesses e segurança face às actividades estrangeiras que considera ilegais. Os trechos de seu comunicado de imprensa relatado por Blick não apresentam uma refutação técnica detalhada dos elementos avançados por Paris. Esta negação continua a ser a posição oficial iraniana; A acusação francesa, mesmo que declarada publicamente, não constitui uma condenação criminal das pessoas envolvidas. [S4] [S20]

Informações judiciais são dirigidas ao chefe de Shahid Kaveh e seus dois delegados. Trata-se de ataques de computador e danos perigosos às bandas organizadas, agravados pelo alegado uso do poder estrangeiro. Foram necessários mandados de captura internacionais. A Europa 1 apresenta-as como já foi emitida, mas os relatórios RFI e franceinfo não confirmam esta etapa: o pedido do Ministério Público e a emissão efectiva devem permanecer distintos. [S20] [S26] [S5]

Uma resposta anunciada, ainda não completamente definida

Jean-Noël Barrot afirma que a França "não proíbe nada". O Ministro dos Negócios Estrangeiros refere-se às proibições de entrada no território europeu e ao congelamento de bens. A declaração oficial afirma, no entanto, que Paris irá propor novas sanções aos seus parceiros, sem anunciar a sua adopção. A União Europeia está pronta para uma resposta "rápida e unida", enquanto aguardam discussões entre os Estados-Membros. [S16] [S33] [S11]

O Ministro está também a considerar medidas não públicas, apresentadas como necessárias e proporcionadas para punir os autores e impedir novos ataques. Estas declarações não confirmam a execução de um contra-ataque de computador. Em termos de análise, essa confidencialidade limita a avaliação pública da proporcionalidade: sem conhecer as metas e os efeitos da resposta, suas consequências para quem pode ser afetado não podem ser avaliadas. [S8] [S33]

Não atribuir todos os ataques ao mesmo autor

A atribuição diz respeito à sabotagem de Outubro na grande distribuição francesa. Não imputa automaticamente ao Irão incidentes subsequentes em outros países europeus ou no estabelecimento de sangue francês. O gerente geral de l'Anssi, citado por franceinfo, aponta que um procedimento semelhante não é suficiente para identificar o mesmo atacante. Na terça-feira, Jean-Noël Barrot também se recusou a comentar os ataques contra um fornecedor de refrigeração da EFS, Crédit Mutuel Arkéa e a Direcção das Finanças Públicas, com investigações em curso. [S26] [S12]