Irã é apontado como responsável por sabotagem em sistemas de refrigeração de 700 lojas na França

O governo francês atribuiu formalmente um ciberataque coordenado em outubro contra controladores de refrigeração de cerca de 700 lojas a Shahid Kaveh, unidade cibernética da Guarda Revolucionária Iraniana. Os invasores assumiram o controle remoto de sistemas Danfoss e Dixell por interfaces web expostas, desativaram alertas de temperatura e forçaram ciclos de degelo anormais que destruíram estoques de alimentos e provocaram incêndios em vários locais, com prejuízos estimados em dezenas de milhões de euros.

Grandes redes como Carrefour, Leclerc, Casino, Metro, Coopérative U e Intermarché estão entre as vítimas, além de açougues, um abatedouro e plantas cooperativas. A Promotoria de Paris abriu investigação judicial, pediu mandados de prisão internacionais e pretende convocar o embaixador iraniano enquanto pressiona parceiros europeus por novas sanções.

O caso é um alerta urgente para a segurança de tecnologia operacional. O CERT-FR afirma que controladores de refrigeração expostos à internet continuam sendo um risco ativo e recomenda remover a exposição pública, restringir o acesso a redes protegidas ou VPNs, auditar configurações de degelo e aplicar atualizações de firmware. Infraestrutura crítica não pode operar com senhas padrão e painéis de gestão abertos.