França atribui ao Irão ciberataques a 700 supermercados e pondera sanções
Os ataques de outubro danificaram alimentos e provocaram incêndios ao manipular equipamentos de refrigeração. Paris admite congelar bens e proibir a entrada dos responsáveis em território europeu.
O que se passou
A França atribuiu a uma estrutura ligada à unidade cibernética da Guarda Revolucionária do Irão os ataques que atingiram cerca de 700 supermercados na noite de 11 para 12 de outubro. O Governo francês anunciou as conclusões da investigação na segunda-feira e convocou o embaixador iraniano na terça-feira, 10 de novembro.
Os atacantes controlaram remotamente frigoríficos e congeladores, fazendo as temperaturas subir até 50 graus Celsius. A deterioração de alimentos e os incêndios provocaram prejuízos de dezenas de milhões de dólares. Entre as cadeias atingidas estão Intermarché, E. Leclerc, Carrefour, Monoprix e Coopérative U.
Segundo a procuradoria de Paris, foram manipulados controladores de refrigeração fornecidos pela Danfoss e pela Dixell. Os atacantes usaram interfaces de acesso pela Internet para ativar ciclos de descongelação sem limite e desativar os alertas de segurança. Os investigadores identificaram o uso de persa e endereços IP associados a dispositivos no Irão.
O ministro dos Negócios Estrangeiros francês, Jean-Noël Barrot, afirmou que o Governo admite proibições de entrada em território europeu e congelamento de bens dos responsáveis. A França pretende propor novas sanções europeias, enquanto a procuradoria de Paris procura obter mandados de detenção internacionais.
O que isto significa
Os ataques mostram como uma intrusão informática pode transformar-se diretamente em perdas de mercadoria e danos físicos. No retalho alimentar, a refrigeração é indispensável à conservação dos produtos. A sua manipulação pode interromper a atividade mesmo sem atingir os sistemas de pagamentos ou de gestão das lojas.
Se investes em empresas de distribuição, este episódio acrescenta uma dimensão concreta à avaliação do risco operacional. A segurança dos equipamentos ligados à Internet merece atenção juntamente com a proteção dos dados. A informação divulgada não permite repartir os prejuízos pelas cadeias afetadas nem medir o impacto nos resultados de cada uma.
O alcance do problema ultrapassa os supermercados franceses. Em novembro, lojas na Bélgica, Luxemburgo, Países Baixos, Finlândia, Irlanda e Suécia também comunicaram perdas após ataques a equipamentos de refrigeração. Os bancos de sangue franceses foram igualmente atingidos em 2 de novembro, com temperaturas e limites de descongelação alterados para níveis excessivos. Não foi estabelecida na informação divulgada uma autoria comum para todos estes casos.
A resposta francesa pode agora passar da investigação criminal para novas sanções europeias. As restrições anunciadas continuam a ser possibilidades, não medidas já aplicadas neste caso. A atribuição da responsabilidade ao Irão é a conclusão apresentada pelas autoridades francesas.
Porque deves querer saber
A refrigeração tornou-se uma fonte de perdas
Os atacantes não se limitaram a bloquear computadores. Ao alterar os ciclos de descongelação e desligar os alertas, atingiram equipamentos dos quais depende a conservação dos alimentos. Os prejuízos incluíram produtos estragados e incêndios.
Para avaliares o impacto nas cadeias afetadas, falta conhecer a distribuição dos danos e a extensão das interrupções em cada empresa. O valor global divulgado não permite concluir quanto poderá pesar nos resultados da Carrefour ou de qualquer outro grupo.
O risco chega aos serviços essenciais
Os ataques aos bancos de sangue franceses mostram que a manipulação da cadeia de frio também pode atingir materiais destinados a cuidados de saúde. Nestes casos, a proteção informática está diretamente ligada às condições físicas de armazenamento.
A França procura responder com instrumentos diplomáticos e possíveis sanções europeias. O caso coloca a segurança dos equipamentos conectados no centro de um conflito entre Estados, com consequências para empresas e serviços essenciais.
