França atribui ao Irã ciberataques contra freezers de supermercados e bancos de sangue

O governo francês atribuiu formalmente ao Corpo da Guarda Revolucionária Islâmica do Irã os ataques que atingiram milhares de unidades industriais de refrigeração e congelamento conectadas à internet, na França e em outros países europeus. Em Paris, o ministro das Relações Exteriores, Jean-Noël Barrot, afirmou que a ação foi "de escala e agressividade sem precedentes" e o "primeiro ato de sabotagem em larga escala" em território nacional. A França convocou o embaixador iraniano, prometeu sanções em nível europeu e passou o caso à Justiça.

Tecnicamente, as ondas de outubro e novembro foram invasões remotas a controladores web que gerenciam frotas de equipamentos de frio em supermercados. Os invasores elevaram as temperaturas para estragar alimentos. Bancos de sangue também foram atingidos, mas, segundo o Établissement français du sang, os ataques foram barrados antes que houvesse perda de sangue. Pesquisadores alertaram que esses controladores são vulneráveis a ataques remotos, e alguns modelos da dinamarquesa Danfoss não recebem mais correções de segurança. Nos EUA, a atribuição ao Irã circula de forma extraoficial, sem declaração pública formal da comunidade de inteligência, que também apura se freezers em bases militares foram afetados.

O CEVIU acompanha o caso desde o início. Em 13 de outubro de 2026, noticiou "Ciberataque paralisa refrigeradores em supermercados franceses e causa perda de alimentos", e no mesmo dia relatou o ataque ao software de refrigeração da Danfoss, com cerca de 500 supermercados afetados. Em 14 de outubro de 2026, a cobertura apontou o alcance europeu. Em 3 de novembro de 2026, o tema era um "suposto ataque" em sete países, e em 4 de novembro de 2026 falava-se em "suspeita de ciberataques". Em 5 de novembro de 2026, veio o caso do serviço de sangue, com câmaras frias alteradas de -30°C para 110°C.

A mudança agora é a autoria. O que era suspeita sem responsável público virou atribuição oficial de um governo ao Irã, com resposta diplomática e promessa de sanções.

Para quem opera ambientes industriais ou de varejo, a leitura é que controladores de refrigeração expostos à internet deixaram de ser risco teórico e viraram alvo de sabotagem com respaldo estatal. Vale inventariar esses equipamentos, tirar a interface web da exposição direta e planejar a troca de modelos sem suporte, como alguns da Danfoss. Em saúde e cadeia de frio, monitoramento de temperatura independente do fornecedor é o que evita perda silenciosa.