O Ministro das Relações Exteriores da França, Jean-Noël Barrot, acusou o Corpo de Guardiões da Revolução Islâmica do Irã de direcionar ataques cibernéticos contra sistemas de refrigeração de supermercados na noite de 11 e 12 de outubro. A operação transformou equipamentos comerciais rotineiros em um alvo distribuído, com consequências para alimentos, segurança e confiança pública.
Os atacantes substituíram manualmente as temperaturas em unidades de mais de 700 locais de varejo. Carrefour, Monoprix, Intermarché e Coopérative U estavam entre as redes afetadas, mostrando como uma plataforma tecnológica comum pode criar exposição nacional em empresas que, de outra forma, seriam separadas.
A França afirma que as intrusões causaram danos materiais substanciais, incluindo incêndios, enquanto alimentos estragados e outras perdas chegaram a dezenas de milhões de euros. O ataque demonstra que operações cibernéticas contra infraestrutura civil não precisam interromper eletricidade ou bancos para impor custos econômicos amplos.
Barrot disse que a investigação permanecia aberta e anunciou que o embaixador do Irã seria convocado. Paris também pretende prosseguir com sanções em nível europeu, o que exigirá evidências de atribuição fortes o suficiente para apoiar uma ação coletiva, em vez de depender apenas de uma acusação pública.
A chefe de política externa da UE, Kaja Kallas, disse que o Conselho de Assuntos Exteriores de 16 de novembro examinará ataques cibernéticos em toda a Europa e que um ataque atribuído deve provocar uma resposta mais forte. Sua posição liga o caso francês a um problema de dissuasão mais amplo, envolvendo múltiplas formas de pressão híbrida.
As autoridades francesas citaram atos hostis anteriores atribuídos ao Irã, incluindo um ataque em 2023 ao Charlie Hebdo e atividades em torno dos Jogos Olímpicos de 2024. Esse histórico apoia a alegação de Paris sobre um padrão, embora cada incidente ainda exija sua própria investigação técnica e jurídica.
O desafio de Barrot é converter atribuição em defesa proporcional. A França e a UE precisam de sanções, compartilhamento de evidências e padrões mínimos de segurança para equipamentos industriais conectados, porque o próximo alvo pode ser qualquer sistema civil onde o controle remoto cria consequências físicas.
