A França atribuiu formalmente ao Irã a campanha de ataques cibernéticos que, na noite de 11 para 12 de outubro, assumiu o controle dos sistemas de refrigeração de mais de 700 pontos de venda em território francês. Em declaração de atribuição publicada nesta segunda-feira, 9 de novembro, o Ministério da Europa e das Relações Exteriores afirmou que a ofensiva causou danos materiais de grande monta, incêndios e perdas de alimentos estimadas em dezenas de milhões de euros — e a classificou como a primeira campanha cibernética conduzida no país com finalidade exclusivamente de sabotagem.
O texto francês nomeia a responsável: a unidade cibernética ofensiva Shahid Kaveh, vinculada ao centro eletrônico e cibernético do Corpo de Guardiões da Revolução Islâmica, a Guarda Revolucionária iraniana. Paris descreveu o episódio como "uma campanha inédita por sua amplitude e por seu nível de agressividade" e disse que os ataques são "injustificáveis, inescusáveis e contrários ao direito internacional".
O que foi atingido
Segundo a Procuradoria de Paris, cerca de 700 estabelecimentos comerciais tiveram seus equipamentos de frio comprometidos no dia 11 de outubro, com estrago de alimentos em escala significativa e aproximadamente vinte incêndios. A investigação apura, entre outros enquadramentos, a interferência fraudulenta em sistema automatizado de tratamento de dados, e tem como alvos o chefe da unidade apontada e seus dois adjuntos — para quem o Ministério Público francês pediu mandados de prisão internacionais.
De acordo com a apuração dos investigadores reproduzida pela CBS News, os atacantes chegaram aos controladores de refrigeração por interfaces acessíveis pela internet, dispararam ciclos anormais de descongelamento e desativaram os alertas de segurança de temperatura. O uso do persa nos sistemas e endereços de IP rastreados até o Irã estão entre os elementos que levaram à atribuição.
Ainda conforme a emissora norte-americana, episódios semelhantes atingiram depois supermercados na Bélgica, em Luxemburgo e na Suécia. Na França, bancos de sangue também foram alvo, sem que produtos e amostras fossem danificados. Em agosto, falhas de refrigeração em seis bases militares dos Estados Unidos abriram uma apuração da divisão de investigação criminal do Exército americano, ainda em curso.
As medidas de Paris
A declaração francesa anuncia três linhas de resposta: a convocação do embaixador da República Islâmica do Irã na França para receber a condenação do governo; a proposta a parceiros europeus de novas sanções contra entidades e pessoas iranianas envolvidas neste ataque e em outras atividades cibernéticas maliciosas; e a reserva do direito de adotar quaisquer outras medidas, públicas ou não, consideradas necessárias e proporcionais.
Nesta terça-feira, 10 de novembro, o ministro das Relações Exteriores, Jean-Noël Barrot, endureceu o tom em entrevista reproduzida pela agência AFP. Disse que a França tomará "todas as medidas, inclusive aquelas que não tornaremos públicas", com o objetivo de "dissuadir qualquer novo ataque". Questionado se o Irã também estaria por trás de ações contra um prestador do serviço de sangue, o banco Crédit Mutuel Arkéa e a direção de finanças públicas, Barrot evitou responder, alegando que as investigações seguem abertas.
O comunicado do Quai d'Orsay situa o episódio em uma série mais longa de ações iranianas de desestabilização na França, entre elas ataques dirigidos ao jornal Charlie Hebdo, em 2023, e aos Jogos Olímpicos de Paris, em 2024. Em março de 2026, a União Europeia já havia sancionado uma entidade iraniana por atividades cibernéticas maliciosas.
Não houve reação imediata de autoridades iranianas às acusações francesas.
Por que o caso é diferente
O detalhe técnico ajuda a medir o tamanho do precedente: o alvo não foi um banco de dados nem um sistema de pagamento, mas o equipamento físico que mantém a cadeia de frio funcionando. Um ataque que faz um compressor trabalhar fora de ciclo e silencia o alarme de temperatura produz fogo e comida estragada, não vazamento de informação — e é isso que, na leitura do governo francês, desloca o episódio da categoria de espionagem para a de sabotagem.
Com informações da declaração de atribuição do Ministério da Europa e das Relações Exteriores da França, da Procuradoria de Paris, da Al Jazeera, da CBS News e da AFP.
