O governo francês responsabilizou as Guardas Revolucionárias do Irã pelos ataques que derrubaram refrigeradores comerciais em centenas de supermercados no último mês, resultando em incêndios e perdas de alimentos. O incidente, descrito como o mais disruptivo da guerra com o Irã, motivou o embaixador iraniano a ser chamado ao ministério das Relações Exteriores e ameaças de novas sanções da União Europeia. Investigadores rastrearam a operação à unidade Shahid Kaveh, que usou fachadas falsas como 'CyberAveng3rs' para comprometer sistemas desatualizados.
Geladeiras vazias em um supermercado Intermarche em Paris após o ataque cibernético
Funcionários do governo francês acusaram na segunda-feira as Guardas Revolucionárias do Irã pela responsabilidade dos ataques cibernéticos que derrubaram geladeiras e congeladores comerciais em toda a França no último mês. As autoridades afirmaram que o Irã sofrerá consequências por esses atos hostis.
Os ataques, que atingiram centenas de supermercados franceses no início de outubro, foram considerados os ataques cibernéticos mais disruptivos da guerra com o Irã iniciada em fevereiro. Esse conflito tem sido marcado por uma série de incidentes alegados de interrupção digital, incluindo hacks contra o sistema de transporte de Los Angeles em março, plantas de tratamento de água nos EUA em julho e navios com destino aos Estados Unidos em agosto.
- O ataque causou o aumento da temperatura interna das geladeiras, levando alguns equipamentos a pegarem fogo.
- Funcionários tiveram que descartar toneladas de carne estragada e sorvete derretido em contêineres de lixo industriais.
- O custo total do ataque é estimado em dezenas de milhões de euros em todo o país.
- O ataque principal atingiu 700 estabelecimentos comerciais, incluindo supermercados, açougues e fábricas de alimentos.
- Uma segunda onda de ataques em novembro atingiu mais de 100 locais na Europa e afetou bancos de sangue na França.
A missão do Irã na Organização das Nações Unidas não retornou mensagens solicitando comentários sobre as acusações. O Irã nega rotineiramente a condução de operações cibernéticas maliciosas.
Reação diplomática e ameaça de sanções
O anúncio francês foi feito apenas minutos após a Reuters revelar que investigadores suspeitavam em particular que o Irã estava por trás dos ataques. O Ministro das Relações Exteriores da França, Jean-Noël Barrot, declarou que o embaixador iraniano foi chamado ao ministério das Relações Exteriores da França. Barrot também ameaçou novas sanções da União Europeia contra o Irã.
Os efeitos dos hacks de 11 de outubro foram dramáticos. Algumas geladeiras tiveram a temperatura aumentada para níveis tão altos que pegaram fogo. Nas horas seguintes ao incidente, funcionários dos supermercados carregaram caixas cheias de carne estragada e sorvete derretido para contêineres de lixo gigantes. O custo total do ataque pode somar dezenas de milhões de euros em todo o país, segundo um proprietário de supermercado francês estimou.
Desde os hacks franceses, uma segunda onda de invasões ocorreu neste mês, atingindo mais de 100 estabelecimentos na Europa e afetando até geladeiras usadas por bancos de sangue franceses. Isso obrigou os funcionários a transferir parte do sangue para unidades de armazenamento refrigerado diferentes.
Investigação aponta unidade Shahid Kaveh
Em um relatório conjunto emitido por agências de espionagem e cibernéticas da França, as autoridades acusaram o Shahid Kaveh, descrito como uma unidade ofensiva cibernética vinculada às Guardas Revolucionárias, de estar por trás da campanha de hacking. O relatório nomeou três supostos associados: Hamid Reza Lashgarian, Mahdi Lashgarian e Reza Salarvand.
O relatório francês disse que os hackers operaram através de numerosos grupos fachada que se disfarçavam de hackers vigilantes, incluindo "CyberAveng3rs" e "Cyber Isnaad Front." A Reuters não conseguiu localizar imediatamente os contatos desses homens, cujas fotos foram incluídas no relatório. Os procuradores de Paris afirmaram em um comunicado separado que solicitaram mandados de prisão internacionais contra os autores.
A França disse que foi capaz de vincular o Shahid Kaveh aos hacks ao associar os incidentes à infraestrutura digital usada para sabotar as geladeiras, ao corresponder o padrão da intrusão a outros hacks realizados pelo Shahid Kaveh e ao recuperar rastros de farsi na infraestrutura do ataque.
Escala do dano e vulnerabilidade dos sistemas
O relatório afirmou que um total de 700 locais comerciais foram alvejados na França e que pelo menos 15 incêndios foram registrados quando os hackers aumentaram o calor. O relatório disse que a maioria dos afetados eram supermercados, mas o hacking também afetou pequenas açarias, um matadouro e fábricas que processam alimentos.
Funcionários do governo e empresas de tecnologia de ambos os lados do Atlântico têm trabalhado para entender os ataques. A Microsoft havia vinculado o Irã à sabotagem do armazenamento refrigerado em outubro há pelo menos duas semanas, de acordo com três pessoas familiarizadas com o assunto. A Microsoft se recusou a comentar.
A sabotagem de geladeiras de supermercados na Europa foi precedida por pelo menos um incidente semelhante nos Estados Unidos. Em agosto, geladeiras em pelo menos seis cantinas militares saíram de funcionamento. Investigadores do Pentágono estão tratando as falhas como um ataque cibernético suspeito e estão trabalhando com autoridades francesas. O Pentágono disse na segunda-feira que está "ciente de especulações sobre um possível incidente cibernético", mas não poderia oferecer mais comentários por razões de segurança.
Hackers iranianos aparentemente lutaram anteriormente para realizar hacks que causam interrupção generalizada. A sabotagem das geladeiras foi uma notável exceção e, nesta semana, provocou avisos de autoridades dos EUA de que mais ataques podem vir. Os ataques também parecem ter sido fáceis de executar, disseram anteriormente à Reuters especialistas em segurança cibernética. A empresa por trás de muitas das unidades atingidas disse que várias eram obsoletas ou executavam firmware desatualizado, o que pode ter facilitado a invasão dos hackers.
Saher Naumaan, pesquisador sênior de ameaças na empresa de segurança cibernética Proofpoint, disse em um e-mail que a sabotagem do armazenamento refrigerado era menos uma medida da perícia cibernética do Irã do que da "exposição desses sistemas".
