França atribui à Guarda Revolucionária do Irã ciberataque a 700 supermercados

A França atribuiu ao Irã um ciberataque que, em outubro, afetou os sistemas de refrigeração de cerca de 700 supermercados do país. Nesta segunda-feira, 9 de novembro, o ministro das Relações Exteriores, Jean-Noël Barrot, responsabilizou a Guarda Revolucionária Islâmica do Irã e descreveu o episódio como um ataque de escala e agressividade sem precedentes, que representa, nas palavras dele, um grave atentado aos interesses da nação e à segurança do povo francês. O governo francês convocou o embaixador iraniano para protestar e anunciou que pretende aplicar sanções em nível europeu contra os responsáveis.

Segundo a cobertura de centro, a Procuradoria de Paris abriu investigação contra o chefe do Shahid Kaveh, unidade cibernética ofensiva ligada ao Centro Eletrônico e Cibernético da Guarda Revolucionária, contra os dois adjuntos dele e contra qualquer outra pessoa que venha a ser identificada. Uma matéria de centro informa que a procuradoria também pediu mandados de prisão internacionais contra três integrantes do grupo. Como indício de autoria, a procuradoria cita um modus operandi característico da unidade, com uso do idioma persa e de endereços IP que apontam para terminais localizados no Irã. Ainda segundo a nota, os invasores assumiram o controle remoto dos equipamentos para iniciar ciclos de degelo anormais, e uma das matérias de centro menciona cerca de 20 incêndios depois do ataque.

Os veículos de direita relataram a mesma atribuição feita pelo ministro e acrescentaram detalhes. Uma matéria diz que o alvo foi software fornecido pela empresa dinamarquesa Danfoss, e outra descreve que hackers tomaram o controle de termostatos digitais de várias redes de supermercados. A cobertura de direita também registra que ciberataques semelhantes atingiram outros dez países europeus, como Alemanha, Reino Unido e Bélgica, e reproduz a fala de um porta-voz da Comissão Europeia de que não se trata de incidentes isolados. A cobertura de centro também lista países atingidos em uma segunda onda, entre eles Bélgica, Luxemburgo, Irlanda, Suécia, Finlândia e Estônia.

Nenhum veículo de esquerda cobriu o caso no conjunto analisado, e por isso não há enquadramento desse lado a relatar.

As matérias convergem no essencial, mas essa convergência se apoia nas mesmas declarações do ministro e da procuradoria, em parte creditadas pelos próprios textos a imprensa francesa. Isso não equivale a confirmação independente da autoria. Há diferenças nos detalhes: a data do ataque aparece como 12 de outubro numa matéria, noites de 11 a 13 de outubro em outra e 11 e 12 de outubro numa terceira; as redes de supermercados citadas variam de uma matéria para outra; e o número de lojas é de cerca de 700 nas matérias de centro, enquanto uma matéria de direita soma mais de 100 lojas de uma rede e 180 de outra, sem apresentar um total.

O que ainda não se sabe: até a tarde de 9 de novembro, quando saíram as matérias analisadas, uma matéria de centro informava que Teerã não havia comentado as acusações, e nenhum dos textos lidos registrava resposta do governo iraniano. As sanções europeias eram apenas um anúncio, sem detalhamento de alcance ou prazo. Uma matéria de direita registra que a Comissão Europeia não havia se manifestado de imediato sobre as declarações francesas, que a chefe da diplomacia do bloco, Kaja Kallas, disse que uma reunião daquela segunda-feira trataria do assunto e que ainda não estava claro se todos os episódios na Europa estavam conectados.