CONNECT
A França responsabilizou o Irã por uma ofensiva cibernética que alterou remotamente controles de refrigeração em cerca de 700 supermercados. O episódio transformou equipamentos comerciais em um vetor de sabotagem e levou Paris a considerar medidas diplomáticas e financeiras contra os envolvidos.
O que aconteceu
Os ataques ocorreram entre as noites de 11 e 12 de outubro. Invasores assumiram o controle de sistemas ligados a refrigeradores e freezers, iniciaram ciclos contínuos de degelo e desativaram alertas de segurança. As temperaturas subiram até 50 graus Celsius, provocando perda de alimentos, incêndios e danos estimados em dezenas de milhões de dólares. A investigação francesa apontou para Shahid Kaveh, afiliada à unidade cibernética da Guarda Revolucionária, com base no uso de farsi e em endereços de IP associados a dispositivos no Irã. Segundo o governo francês, o país proporá novas sanções europeias e convocou o embaixador iraniano. O Ministério Público de Paris também busca mandados internacionais de prisão.
Por que isso importa
O caso amplia a discussão sobre a exposição de infraestruturas conectadas à internet, inclusive fora de setores tradicionalmente tratados como críticos. Os mesmos controladores atingidos eram fornecidos por Danfoss e Dixell, enquanto unidades de armazenamento a frio usadas para produtos sanguíneos, amostras médicas e bancos biológicos também tiveram limites de temperatura e degelo ajustados para níveis excessivamente altos. Além do impacto operacional, a resposta pode envolver proibição de entrada em território europeu e congelamento de ativos de pessoas consideradas responsáveis.
O que deve ser observado
Os próximos pontos são a eventual adoção de sanções pela União Europeia, a emissão dos mandados internacionais e qualquer resposta de Teerã, que ainda não havia sido divulgada. Também será relevante acompanhar se autoridades e empresas ampliam controles sobre interfaces web, senhas, alertas de temperatura e equipamentos conectados em supermercados e instalações de saúde.
O episódio mostra como uma cadeia de abastecimento pode ser afetada por um componente aparentemente específico: o controlador de refrigeração. A combinação de acesso remoto, alertas desativados e impacto físico reduz a distância entre risco cibernético e prejuízo operacional. De acordo com um especialista citado pela fonte, a ausência de medidas básicas de segurança foi um fator central para a viabilidade dos ataques. Para empresas, o ponto de atenção é mapear dispositivos conectados e sua capacidade de interromper serviços essenciais, sem tratar o incidente como um problema restrito à área de tecnologia.
