A estratégia cibernética dos Estados Unidos pode estar passando por uma mudança relevante. Após mais de uma década focada em resiliência digital assumindo que redes seriam constantemente testadas e, eventualmente, comprometidas autoridades americanas indicam que o país quer avançar para um modelo mais assertivo de dissuasão. Durante a Conferência de Segurança de Munique, Anny Vu , autoridade sênior do Bureau of Cyberspace and Digital Policy do Departamento de Estado, afirmou que os EUA precisam ir além da defesa reativa e alterar o cálculo de risco dos adversários. “Precisamos ser proativos na disrupção de adversários, impondo custos reais e consequências a atores maliciosos”, declarou. Da resiliência à dissuasão digital Historicamente, a estratégia americana priorizou a capacidade de absorver ataques e manter sistemas operando mesmo após invasões. A nova abordagem sugere um movimento mais próximo do conceito clássico de dissuasão da Guerra Fria convencer adversários de que os prejuízos de atacar superam quaisquer benefícios. No entanto, diferentemente de armas nucleares, armas cibernéticas operam em uma zona cinzenta. São silenciosas, negáveis e frequentemente calibradas para permanecer abaixo do limiar de uma resposta militar convencional. Essa característica torna mais complexo estabelecer parâmetros claros de retaliação e escalada. Tecnologia como ativo estratégico O bureau liderado por Vu atua como centro diplomático da política tecnológica americana, negociando regras para áreas como inteligência artificial, computação quântica e telecomunicações, além de coordenar respostas a grandes incidentes. Autoridades americanas defendem que padrões técnicos e cadeias de suprimento quem desenvolve roteadores, escreve códigos e controla infraestrutura em nuvem são tão estratégicos quanto ativos militares tradicionais. A lógica é que controlar ou influenciar o ecossistema tecnológico global fortalece a posição geopolítica dos Estados Unidos no ambiente digital. Paradoxo na cooperação internacional Apesar do discurso de coordenação com aliados e incentivo ao uso de tecnologias consideradas “confiáveis”, Washington reduziu participação em fóruns multilaterais como o Global Forum on Cyber Expertise, a Freedom Online Coalition e o Hybrid Threat Centre europeu. Segundo Vu, o afastamento visa eliminar redundâncias. Contudo, a decisão gera um paradoxo: ao mesmo tempo em que os EUA pedem alinhamento estratégico em tecnologia e resposta a ataques, diminuem seu envolvimento em mecanismos institucionais criados justamente para organizar essa cooperação. O movimento reflete uma reorganização mais ampla da política externa digital americana, com foco em priorização estratégica e redefinição de alianças.

O mercado de cibersegurança enfrentou forte volatilidade após a Anthropic anunciar o Claude Code Security , uma ferramenta baseada em IA capaz de identificar e sugerir correções para vulnerabilidades de software de forma autônoma. O movimento provocou uma liquidação nas ações de empresas tradicionais do setor, refletindo o temor de investidores quanto ao impacto de agentes de IA no modelo de negócios da segurança corporativa. Os papéis da CrowdStrike Holdings Inc (NASDAQ: CRWD) caíram 6,8%, enquanto a Okta Inc (NASDAQ: OKTA) recuou 9,2%. A Cloudflare Inc (NYSE: NET) perdeu 6,7%, e a SailPoint Inc (NASDAQ: SAIL) registrou queda de 9,1%. Já a Zscaler Inc (NASDAQ: ZS) também foi impactada, com retração de 3,5%. O que é o Claude Code Security Disponibilizado inicialmente em prévia de pesquisa limitada, o Claude Code Security foi projetado para analisar bases de código e identificar falhas lógicas complexas que, segundo a empresa, frequentemente passam despercebidas por revisões humanas ou ferramentas tradicionais baseadas em regras. De acordo com a Anthropic, o modelo Claude Opus 4.6 já identificou mais de 500 vulnerabilidades em projetos de código aberto em produção durante testes internos de estresse. A companhia afirma que cada descoberta passa por um processo de verificação em múltiplas etapas antes de ser encaminhada a analistas, com o objetivo de reduzir falsos positivos e aumentar a precisão. A proposta marca uma mudança importante: sair do modelo predominantemente reativo — focado em detectar e responder a incidentes — para uma abordagem mais proativa, que busca corrigir vulnerabilidades ainda na fase de desenvolvimento. Medo de canibalização ou ajuste de narrativa? A reação negativa do mercado reflete o receio de que ferramentas nativas de IA reduzam o valor de longo prazo de soluções tradicionais de detecção e resposta a ameaças. Parte dos investidores interpretou a capacidade da ferramenta de encontrar “bugs não detectados por décadas” como um possível sinal de disrupção estrutural no setor. No entanto, o próprio debate ganhou um tom mais pragmático após declarações públicas de George Kurtz, CEO da CrowdStrike . Em um teste direto, Kurtz questionou o próprio Claude sobre a possibilidade de substituir a plataforma Falcon. A resposta do modelo foi categórica: não é possível substituir a CrowdStrike com um simples script, já que a empresa opera uma infraestrutura massiva construída ao longo de mais de uma década, incluindo monitoramento em nível de kernel, inteligência de ameaças baseada em trilhões de eventos e operações contínuas de caça a ameaças. Em outro questionamento, o modelo esclareceu que o Claude Code Security não substitui soluções como a CrowdStrike, pois atua em um ponto diferente do ciclo de segurança. Enquanto a ferramenta da Anthropic foca em encontrar e sugerir correções para vulnerabilidades no código-fonte (fase de desenvolvimento), plataformas como a Falcon operam na proteção em tempo real de endpoints e na resposta a incidentes (fase operacional). Uma nova camada, não um substituto A movimentação reforça uma tendência mais ampla: a IA generativa está deixando de ser um recurso experimental e se tornando uma camada central na arquitetura de software corporativo. O impacto já foi sentido em outros segmentos, como software jurídico e educação, onde soluções baseadas em IA pressionaram modelos tradicionais de assinatura. No entanto, especialistas apontam que a ascensão de ferramentas agênticas não elimina a necessidade de plataformas consolidadas de segurança. Pelo contrário: amplia a superfície de ataque e aumenta a demanda por proteção robusta. Como sintetizou Kurtz, “se você quer construir IA, precisa de GPUs. Se quer implantar IA, precisa de segurança”. A mensagem que fica para o mercado é clara: a IA pode transformar a segurança — mas dificilmente a substituirá.

O Federal Bureau of Investigation (FBI) alertou para o crescimento expressivo de ataques de “jackpotting” contra caixas eletrônicos nos Estados Unidos. Desde 2020, foram registrados cerca de 1.900 incidentes, sendo 700 apenas no último ano. Em 2025, as perdas já ultrapassam US$ 20 milhões, enquanto o U.S. Department of Justice (DoJ) informou que, desde 2021, os prejuízos acumulados chegam a aproximadamente US$ 40,73 milhões. O jackpotting é uma técnica utilizada por hackers para forçar caixas eletrônicos a liberar dinheiro sem que haja uma transação legítima. Segundo o FBI , os invasores exploram vulnerabilidades físicas e falhas de software, instalando malwares especializados que assumem o controle do equipamento e liberam cédulas sob comando direto dos criminosos. O malware mais associado a esse tipo de crime é o Ploutus, identificado pela primeira vez no México em 2013. Uma vez instalado, ele permite controle total sobre o caixa eletrônico, possibilitando a retirada de grandes quantias em poucos minutos — muitas vezes antes que qualquer alerta seja disparado. Os ataques geralmente seguem dois caminhos principais: Acesso físico ao equipamento, frequentemente com o uso de chaves genéricas amplamente disponíveis no mercado. Manipulação do disco rígido, que pode ser removido para cópia do malware e reinstalação, ou substituído por outro já comprometido. Independentemente da técnica, o objetivo é o mesmo: fazer com que o malware interaja diretamente com o hardware do caixa eletrônico, contornando os controles de segurança do software original. O Ploutus explora a camada de software conhecida como XFS (eXtensions for Financial Services), responsável por enviar comandos físicos ao equipamento — como liberar dinheiro ou ler cartões. Em uma operação normal, o sistema do banco envia instruções autorizadas por meio do XFS. No entanto, quando o hacker consegue emitir comandos diretamente para essa camada, é possível ignorar completamente a validação bancária e ordenar a liberação do dinheiro sob demanda. Um dos fatores que amplia o risco é o fato de muitos caixas eletrônicos operarem com sistema Windows. Como o ataque explora o sistema operacional subjacente, o malware pode ser adaptado para diferentes fabricantes com poucas modificações no código. Além do alerta técnico, as autoridades norte-americanas anunciaram a acusação formal de mais seis suspeitos por envolvimento no esquema, incluindo crimes como fraude bancária, invasão a sistemas e dano a computadores. Segundo as investigações, os acusados teriam ligação com o grupo Tren de Aragua, classificado como Organização Terrorista Estrangeira. Com os novos indiciamentos, já são 93 réus formalmente acusados nos últimos meses por participação no esquema de jackpotting. O FBI divulgou uma série de medidas para mitigar os riscos: Reforço da segurança física, com sensores de intrusão e câmeras. Substituição de fechaduras padrão dos caixas eletrônicos. Auditorias periódicas nos dispositivos. Alteração de credenciais padrão. Implementação de desligamento automático ao detectar indícios de comprometimento. Uso de listas de permissão (allowlisting) para impedir conexão de dispositivos não autorizados. Monitoramento e retenção de logs para investigação. O avanço desses ataques demonstra que, mesmo em ambientes altamente regulados como o financeiro, vulnerabilidades físicas combinadas com falhas de software continuam sendo exploradas. Para instituições bancárias, o desafio vai além da segurança digital: envolve também proteção física, gestão de ativos e resposta rápida a incidentes.

A crise provocada pelo vazamento de dados da Coupang deixou de ser apenas um caso regulatório e passou a ganhar contornos geopolíticos. Investidores norte-americanos da empresa incluindo Greenoaks, Altimeter, Abrams Capital, Durable Capital Partners e Foxhaven Asset Management iniciaram um processo preliminar de arbitragem internacional contra o governo da Coreia do Sul, com base no Acordo de Livre Comércio (FTA) entre os dois países. A Coupang , frequentemente chamada de “Amazon da Coreia do Sul”, tem sede global em Seattle, nos Estados Unidos, embora concentre suas operações na Coreia, Taiwan e Japão. O conflito gira em torno da resposta do governo sul-coreano ao vazamento de dados divulgado em dezembro, que envolveu cerca de 34 milhões de contas de clientes ao longo de cinco meses. Segundo as autoridades sul-coreanas , mais de 30 milhões de contas foram expostas, incluindo nomes, e-mails, telefones e históricos de pedidos. Já os investidores alegam que apenas cerca de 3 mil registros foram efetivamente retidos antes de serem deletados, e que nenhuma informação sensível como senhas ou dados financeiros foi acessada. O governo, por meio da Comissão de Proteção de Informações Pessoais ( PIPC ), indicou a possibilidade de multas que poderiam chegar a 3% da receita da empresa estimadas em mais de US$ 800 milhões e há propostas legislativas para elevar esse teto para 10%, inclusive com aplicação retroativa. Os investidores classificam essa postura como “discriminatória” e afirmam que outras empresas locais envolvidas em vazamentos recentes, como KakaoPay, SK Telecom, Upbit e AliExpress, receberam sanções significativamente menores. Além disso, o Ministério da Ciência e TIC alegou que a empresa não notificou o incidente dentro do prazo legal de 24 horas e não cumpriu integralmente uma ordem de preservação de dados, o que teria resultado na perda de logs importantes para investigação. A empresa nega irregularidades graves e substituiu seu CEO em meio à crise. Especialistas apontam que o caso extrapola o campo da proteção de dados e pode afetar as relações comerciais entre EUA e Coreia do Sul . A arbitragem sob o mecanismo ISDS (Investor-State Dispute Settlement) pode resultar em pedidos bilionários de indenização, caso se conclua que houve tratamento desigual ou expropriação indireta. O episódio também reacende debates mais amplos sobre políticas digitais sul-coreanas que, segundo críticos, favorecem empresas locais incluindo regras sobre taxas de rede, pagamentos em lojas de aplicativos e restrições a serviços estrangeiros sob justificativas de segurança nacional.

A OTAN precisa estar preparada para reagir e tornar mais caros os ataques cibernéticos e híbridos atribuídos à Rússia e à China. O alerta foi feito por Radmila Shekerinska, vice-secretária-geral da aliança, durante a Conferência de Segurança de Munique. Segundo ela, o ambiente de segurança global tornou-se mais complexo e contestado, com adversários atuando simultaneamente nos domínios físico e digital. Moscou e Pequim estariam aproximando suas indústrias de defesa, trocando tecnologias de uso dual e investindo em capacidades emergentes, incluindo ferramentas ofensivas de ciberataque. Essas operações, segundo Shekerinska, são frequentemente desenhadas para dificultar atribuição direta, mantendo margem de “negação plausível”, o que complica a resposta política e militar. Infraestrutura crítica na mira A vice-secretária-geral afirmou que os adversários não miram apenas sistemas militares, mas também infraestrutura crítica, serviços governamentais e redes privadas. Ela citou ataques coordenados registrados na Polônia em dezembro, que tentaram atingir parte da infraestrutura energética do país. O ataque foi contido, mas poderia ter causado impactos relevantes no fornecimento de energia. Para Shekerinska, esse tipo de ameaça exige que a dissuasão volte a ser central na estratégia da aliança não apenas por meio de força militar tradicional, mas também pela capacidade de impor custos reais aos responsáveis por ataques digitais. Investimento de 5% do PIB e foco em ciberdefesa Durante a cúpula recente da OTAN em Haia, os aliados concordaram em elevar gradualmente os gastos totais para 5% do PIB ao longo da próxima década. Desse total, 3,5% seriam destinados à defesa central, enquanto 1,5% seria aplicado em resiliência e defesa indireta, incluindo cibersegurança. No entanto, há preocupações sobre a possibilidade de alguns países reclassificarem despesas já existentes como parte desse novo compromisso, dada a ausência de definição padronizada para investimentos civis em resiliência. Shekerinska argumenta que a integração entre capacidades militares e cibernéticas é indispensável, e que exercícios da OTAN já incorporam elementos digitais de forma estruturada. Resposta coletiva e centro integrado de ciberdefesa Ela destacou que alguns membros da aliança passaram a atribuir publicamente atividades hostis, como o Reino Unido ao responsabilizar a Rússia por operações cibernéticas e expor empresas chinesas envolvidas em ataques. A OTAN também criou um centro integrado de defesa cibernética para reunir militares, autoridades civis e especialistas do setor privado, com o objetivo de avaliar vulnerabilidades e apoiar comandantes em decisões estratégicas. Segundo Shekerinska, a segurança digital não é responsabilidade exclusiva da aliança militar. “Ninguém está sozinho”, afirmou, ressaltando a necessidade de cooperação entre governos, forças armadas e indústria. A mensagem central é clara: apenas investindo em capacidades próprias, coordenando respostas rápidas e impondo custos aos agressores será possível alterar o cálculo de risco de adversários e reforçar a dissuasão no ambiente digital.

A Figure Technology, fintech especializada em crédito baseado em blockchain, confirmou que sofreu um vazamento de dados após um funcionário ser vítima de um ataque de engenharia social. Segundo a empresa, os invasores conseguiram acessar e exfiltrar um “número limitado de arquivos”. Apesar de não detalhar a quantidade exata de pessoas afetadas, a companhia informou que está notificando os impactados e oferecendo monitoramento de crédito gratuito aos indivíduos que receberem comunicado oficial. Grupo ShinyHunters assume responsabilidade O grupo ShinyHunters reivindicou o ataque em seu site na dark web, alegando que a empresa se recusou a pagar resgate e, como consequência, publicou cerca de 2,5 GB de dados supostamente roubados. Entre as informações expostas estariam nomes completos, endereços residenciais, datas de nascimento e números de telefone de clientes um conjunto de dados altamente sensível para fraudes financeiras e roubo de identidade. Além da Figure, o grupo afirmou que outras organizações também foram impactadas em uma campanha direcionada a clientes que utilizam o provedor de SSO Okta, incluindo Harvard University e University of Pennsylvania . Ataques baseados em engenharia social continuam sendo uma das principais portas de entrada para violações corporativas mesmo em empresas de tecnologia financeira que operam com blockchain.

Uma onda significativa de tentativas de exploração contra o Ivanti Endpoint Manager Mobile (EPMM) foi atribuída majoritariamente a um único endereço IP hospedado em infraestrutura de “bulletproof hosting” operada pela PROSPERO. Segundo a GreyNoise , entre 1º e 9 de fevereiro de 2026 foram registradas 417 sessões de exploração a partir de oito IPs distintos sendo que 83% delas (346 sessões) tiveram origem no IP 193.24.123[.]42. As tentativas visavam a vulnerabilidade crítica CVE-2026-1281 (CVSS 9.8), uma das duas falhas graves que permitem execução remota de código sem autenticação no EPMM, juntamente com a CVE-2026-1340. A própria Ivanti já havia reconhecido a exploração zero-day afetando um número limitado de clientes. Desde então, órgãos europeus como a Autoridade Holandesa de Proteção de Dados, o Conselho para o Judiciário da Holanda, a Comissão Europeia e a agência finlandesa Valtori relataram terem sido alvo das falhas. A análise mostrou que o mesmo host explorava simultaneamente outras três vulnerabilidades em softwares distintos: CVE-2026-21962 (Oracle WebLogic) CVE-2026-24061 (GNU InetUtils telnetd) CVE-2025-24799 (GLPI) O IP utilizava mais de 300 user-agents diferentes, simulando navegadores como Chrome, Firefox e Safari em múltiplos sistemas operacionais, o que indica uso de ferramentas automatizadas para varredura e exploração em massa. A PROSPERO, responsável pela infraestrutura, é associada ao sistema autônomo Proton66, já vinculado à distribuição de malwares como GootLoader, Matanbuchus, SpyNote e SocGholish. Outro ponto crítico foi a identificação de uma campanha de “sleeper shell”, que implantou um carregador Java em memória em instâncias comprometidas do EPMM no caminho “/mifs/403.jsp”. O padrão sugere atuação típica de “initial access brokers” grupos que comprometem sistemas, validam a explorabilidade via callbacks DNS (OAST) e posteriormente vendem ou repassam o acesso para outros atores maliciosos. Segundo a GreyNoise, cerca de 85% das sessões realizaram apenas chamadas DNS para confirmar se o alvo era vulnerável, sem implantar imediatamente malware. Esse comportamento indica fase de catalogação de alvos antes de uma exploração mais agressiva. A Ivanti reforçou que clientes devem aplicar imediatamente os patches, revisar logs DNS em busca de callbacks suspeitos, monitorar acessos ao caminho “/mifs/403.jsp” e bloquear o AS200593 (PROSPERO) no perímetro de rede. Especialistas alertam que comprometer o EPMM pode dar acesso à infraestrutura de gerenciamento de dispositivos móveis (MDM) de toda a organização, criando um ponto estratégico para movimentação lateral e bypass de segmentações tradicionais de rede. O cenário reforça uma tendência clara: vulnerabilidades críticas expostas à internet passam a ser exploradas poucas horas após a divulgação pública.

A União Europeia não pode mais ser “ingênua” quanto à capacidade de adversários desligarem infraestruturas críticas digitais. O alerta foi feito por Henna Virkkunen, vice-presidente executiva da Comissão Europeia, durante a Conferência de Segurança de Munique. Segundo a autoridade, ataques cibernéticos se tornaram ferramenta central dos conflitos modernos, frequentemente combinados com sabotagem física, campanhas de desinformação e pressão econômica. Redes elétricas, hospitais, sistemas financeiros, satélites e redes militares de comando dependem fortemente de infraestrutura digital o que amplia a superfície de ataque. “Hoje não há segurança sem cibersegurança”, afirmou Virkkunen, destacando incidentes recentes que afetaram hospitais, redes de energia, cadeias de suprimento e processos democráticos em diversos países europeus. Revisão da Lei de Cibersegurança e risco em cadeias de suprimento A Comissão Europeia propôs recentemente a revisão do Cybersecurity Act para fortalecer a agência europeia de cibersegurança e reduzir riscos nas cadeias de fornecimento de tecnologias de informação e comunicação críticas. Entre as medidas previstas está a eliminação gradual de fornecedores classificados como de alto risco nas infraestruturas nacionais críticas. Empresas chinesas como Huawei e ZTE já enfrentam restrições em vários países europeus por preocupações relacionadas à segurança. A dependência de fornecedores norte-americanos também gerou debates no bloco, especialmente após decisões políticas recentes envolvendo sanções e restrições tecnológicas. Autoridades dos Estados Unidos, por sua vez, afirmaram que buscam cooperação com parceiros europeus no enfrentamento de ameaças digitais globais. Infraestrutura crítica e ameaças híbridas Virkkunen destacou que a digitalização acelerada da Europa tornou sistemas essenciais mais vulneráveis. A preocupação não se limita a ataques puramente cibernéticos, mas inclui ameaças híbridas, como sabotagem de cabos submarinos e uso indevido de drones. A Comissão também lançou planos específicos para reforçar a segurança de drones e cabos submarinos, após incidentes recentes que evidenciaram fragilidades nessas áreas. Segundo a vice-presidente, o ciberespaço já é considerado um domínio militar estratégico. Por isso, a Europa precisa investir em capacidades próprias, fortalecer sua indústria tecnológica e utilizar tecnologias como computação avançada e inteligência artificial na área de defesa. O objetivo central, afirmou, é garantir que o bloco permaneça resiliente diante de um ambiente de ameaças digitais cada vez mais permanente e sofisticado.

Após o incidente conhecido como Sha1-Hulud, o npm anunciou , em dezembro de 2025, uma reformulação significativa em seu modelo de autenticação com o objetivo de reduzir ataques à cadeia de suprimentos. A principal mudança foi a revogação dos chamados “tokens clássicos” credenciais de longa duração e amplo escopo que, se comprometidas, permitiam a publicação de versões maliciosas de pacotes sem necessidade de validação pública do código-fonte. A partir da atualização, o npm passou a adotar tokens de sessão de curta duração (em média duas horas), obtidos via npm login, com autenticação multifator (MFA) ativada por padrão para publicação. Além disso, a plataforma passou a incentivar o uso de OIDC Trusted Publishing, modelo em que sistemas de integração contínua (CI) obtêm credenciais temporárias por execução, evitando o armazenamento permanente de segredos. Dois pontos críticos ainda preocupam Apesar do avanço, especialistas alertam que a medida não elimina totalmente o risco de ataques à cadeia de suprimentos. O primeiro problema envolve phishing direcionado ao console do npm. No caso do ataque ao pacote ChalkJS, por exemplo, o mantenedor foi vítima de um golpe que capturou tanto a senha quanto o código MFA. Mesmo com tokens de curta duração, um invasor teria tempo suficiente poucos minutos para publicar versões comprometidas. O segundo ponto é que o uso de MFA obrigatório para publicação ainda é opcional em determinados cenários. Desenvolvedores podem gerar tokens com validade de até 90 dias com bypass de MFA ativado, criando um cenário semelhante ao modelo anterior de tokens permanentes. Caso um invasor obtenha acesso ao console do mantenedor com esse tipo de token habilitado, poderá publicar pacotes maliciosos em nome do autor exatamente o risco que a atualização tentou mitigar. Recomendações para fortalecer a segurança Entre as sugestões apresentadas para aprimorar a segurança do ecossistema Node.js estão: Tornar o OIDC o padrão obrigatório no longo prazo; Exigir MFA também para uploads locais de pacotes, eliminando tokens com bypass; Adicionar metadados públicos nas releases para indicar práticas de segurança adotadas pelos mantenedores. Especialistas defendem que credenciais curtas e vinculadas à identidade do desenvolvedor são fundamentais para reduzir a superfície de ataque. Uma abordagem adicional sugerida é reconstruir pacotes a partir de código-fonte verificável, em vez de confiar diretamente nos artefatos publicados no npm. De acordo com análise pública de pacotes comprometidos, 98,5% dos casos de malware estavam presentes apenas no artefato publicado não no repositório original. Isso significa que reconstruir a partir do código upstream reduziria drasticamente a exposição a versões maliciosas. A proposta segue o chamado “modelo do queijo suíço” de segurança: múltiplas camadas de proteção que, combinadas, reduzem significativamente o risco.

Taiwan avalia que a China pode estar ensaiando um “cerco digital” como parte de uma estratégia mais ampla de pressão geopolítica. O alerta foi feito por Yuh-Jye Lee, conselheiro sênior do Conselho de Segurança Nacional de Taiwan, durante a Conferência de Segurança de Munique. Segundo ele, operações atribuídas a grupos como o Volt Typhoon podem estar funcionando como testes reais para paralisar infraestruturas críticas. “Avalíamos que operações desse tipo podem servir como experimentos práticos para neutralizar infraestrutura”, afirmou Lee, destacando que a experiência de Taiwan mostra que apenas defender não é suficiente. O alerta surge após o vazamento de documentos técnicos que indicam que o governo chinês estaria ampliando suas capacidades de simulação de ataques a infraestruturas estrangeiras. Plataforma secreta para simular ataques De acordo com arquivos analisados pela Recorded Future News, Pequim teria desenvolvido uma plataforma interna de treinamento cibernético chamada “Expedition Cloud”. O sistema supostamente replica redes elétricas, sistemas de transporte e comunicações de países considerados potenciais adversários. O objetivo seria permitir que equipes especializadas ensaiem ataques em ambientes simulados, ajustem táticas e avaliem impactos antes de qualquer operação real. Se confirmada, a iniciativa indicaria uma mudança estratégica: da espionagem tradicional para a preparação de operações disruptivas em larga escala. Taiwan como “campo de testes” Para Taiwan, o cenário não é hipotético. A ilha enfrenta diariamente campanhas de phishing direcionadas a ministérios, tentativas de invasão a concessionárias de serviços essenciais e esforços contínuos para mapear sua infraestrutura digital. Lee afirmou que Taiwan está entre os países mais visados no mundo, o que a transforma não apenas em alvo, mas possivelmente em um laboratório operacional para testar técnicas de disrupção digital. A preocupação central é que a próxima fase das operações não esteja focada apenas em roubo de informações, mas na capacidade de interromper energia, transporte e comunicações elementos críticos para estabilidade econômica e segurança nacional. Ciberespaço como extensão do conflito estratégico O caso reforça a tendência de utilização do ciberespaço como ferramenta estratégica de pressão antes mesmo de qualquer confronto militar direto. Ataques a infraestrutura digital podem servir como mecanismo de coerção, intimidação ou preparação para cenários mais amplos. Para autoridades taiwanesas, a mensagem é clara: a defesa tradicional precisa ser complementada por resiliência estrutural, redundância tecnológica e capacidade de resposta rápida. O alerta de Taiwan ecoa debates recentes na Europa e nos Estados Unidos sobre a necessidade de fortalecer a proteção de infraestruturas críticas diante de ameaças híbridas cada vez mais sofisticadas.

A Europa precisa abandonar a ideia de que incidentes cibernéticos e ameaças híbridas são eventos isolados. Segundo Lisa Gustafsson, diretora de inteligência externa e cibersegurança do Ministério da Defesa da Suécia, essas ameaças passaram a ser uma característica permanente do ambiente de segurança europeu. Durante a Conferência de Segurança de Munique, a autoridade afirmou que a invasão russa da Ucrânia marcou um ponto de inflexão, consolidando o uso combinado e contínuo de poder militar, pressão econômica, operações de informação e atividades cibernéticas. “Vivemos uma confrontação de longo prazo em que forças militares, pressão econômica, campanhas de desinformação e operações cibernéticas são usadas de forma persistente e deliberada”, afirmou Gustafsson. Para ela, o erro mais perigoso é presumir que interrupções serão raras ou limitadas. Conflitos abaixo do limiar da guerra De acordo com a representante sueca, os conflitos atuais frequentemente ocorrem abaixo do limiar da guerra declarada. Operações cibernéticas e campanhas informacionais não visam necessariamente causar destruição física imediata, mas sim corroer a confiança pública, gerar insegurança e enfraquecer instituições. Ela destacou que serviços essenciais como saúde, energia, transporte, telecomunicações e abastecimento de água e alimentos são cada vez mais digitalizados e, portanto, mais vulneráveis a disrupções digitais. Além disso, as próprias Forças Armadas dependem dessas infraestruturas civis para operar. Nesse contexto, a dissuasão precisa ser fortalecida não apenas com poder militar tradicional, mas com resiliência social e capacidade de manter o funcionamento do Estado sob pressão contínua. Modelo sueco de “defesa total” Como resposta, a Suécia está implementando seu maior programa de rearmamento desde a Guerra Fria e reconstruindo seu sistema de defesa civil sob o conceito de “defesa total”, que trata segurança como responsabilidade de toda a sociedade. No modelo sueco: Autoridades civis protegem serviços públicos essenciais. As Forças Armadas são responsáveis pela defesa cibernética de sistemas militares. O Centro Nacional de Cibersegurança (NCSC) coordena esforços junto à equipe nacional de resposta a incidentes (CERT). Em 2024, o governo iniciou o processo de transferência do NCSC para a autoridade de inteligência de sinais do país, após avaliação indicar que a estrutura anterior não entregava os resultados esperados. A mudança ocorre em meio à nova realidade geopolítica da Suécia, que formalizou sua entrada na OTAN após a invasão da Ucrânia. Cooperação público-privada como pilar estratégico Gustafsson enfatizou que grande parte da infraestrutura crítica do país é operada pelo setor privado, tornando indispensável uma cooperação estruturada entre governo e empresas. Compartilhamento de informações, planejamento conjunto e preparação coordenada são vistos como elementos centrais para sustentar a segurança nacional diante de um cenário de ameaças híbridas contínuas. A mensagem central da Suécia é clara: a Europa não pode mais tratar ataques cibernéticos como eventos excepcionais. Eles fazem parte de uma competição estratégica permanente e a sobrevivência institucional dependerá da capacidade de funcionar sob pressão constante.

A Odido, maior operadora de telefonia móvel da Holanda, confirmou ter sido vítima de um ataque cibernético que resultou no roubo de informações de aproximadamente 6,2 milhões de pessoas. A empresa possui cerca de 7 milhões de clientes no país. Segundo o CEO Søren Abildgaard, os dados comprometidos incluem nomes, endereços, números de telefone, e-mails, números de conta bancária, números de cliente e documentos de identificação como passaportes e carteiras de motorista. O incidente ocorreu em 7 de fevereiro e foi comunicado à Autoridade Holandesa de Proteção de Dados após a confirmação da violação. As investigações apontaram que o ataque teve origem na invasão de um sistema de contato com clientes utilizado pela operadora. Após obter acesso indevido, os hackers realizaram o download das informações armazenadas. A Odido informou que suas operações não foram impactadas e que o acesso não autorizado foi interrompido “o mais rapidamente possível”. Até o momento, nenhum grupo hacker reivindicou a autoria do ataque. Clientes potencialmente afetados serão notificados diretamente pela companhia. Em comunicado , a Odido alertou que os dados roubados podem ser utilizados para golpes de engenharia social. Criminosos podem entrar em contato se passando por representantes da empresa, utilizando informações reais para dar aparência de legitimidade. Há também risco de campanhas de phishing com e-mails falsos imitando comunicações oficiais da operadora. A empresa já operou sob diferentes marcas na última década, incluindo T-Mobile Netherlands entre 2021 e 2023. O caso se soma a uma série de incidentes recentes envolvendo grandes operadoras de telecomunicações. Na Coreia do Sul, a SK Telecom informou que custos associados a um vazamento de dados que afetou cerca de 27 milhões de clientes contribuíram para uma queda de 90% no lucro operacional do terceiro trimestre. Na França, reguladores aplicaram multa de US$ 42 milhões à operadora Free SAS e à Free Mobile após exposição de dados de 24 milhões de assinantes, incluindo números bancários internacionais (IBAN). O episódio reforça o alto valor estratégico dos dados mantidos por empresas de telecom e a necessidade de proteção robusta de sistemas que concentram grandes volumes de informações sensíveis.