Leia em: English · Español · Français · Deutsch · Italiano
Os ataques digitais saíram da tela e chegaram ao mundo físico. Em outubro, geladeiras de cerca de 700 supermercados franceses foram aquecidas a distância. Em novembro, os sistemas da Autoridade Portuária de Santos ficaram fora do ar, sob suspeita de invasão. Nos Estados Unidos, três homens foram acusados de usar inteligência artificial para imitar a voz de executivos e desviar mais de US$ 129 milhões.
Ao mesmo tempo, os números confirmam a escalada: outubro teve o maior volume de ataques de sequestro de dados (ransomware) em 12 meses, e o Brasil é o quarto país mais atingido do mundo. No meio disso, circula um boato de apagão mundial marcado para 17 de novembro, que o governo federal já desmentiu.
França: o ataque que esquentou as geladeiras
O chanceler francês, Jean-Noël Barrot, acusou nesta segunda-feira (9) a Guarda Revolucionária do Irã de sabotar os sistemas de refrigeração de supermercados em outubro. Segundo o jornal argentino La Nación, cerca de 700 lojas foram atingidas na França e outras 100 em países como Bélgica, Estônia, Finlândia, Luxemburgo e Suécia.
De acordo com a promotora de Paris, Laure Beccuau, os invasores entraram pelos painéis de controle acessíveis pela internet, iniciaram ciclos de degelo sem fim e desligaram os alarmes de temperatura. Geladeiras e freezers chegaram a 50 °C, e os alimentos foram descartados. A investigação aponta a unidade Shahid Kaveh, braço cibernético da Guarda Revolucionária, com base no uso do idioma persa e em endereços de internet ligados a computadores no Irã.
A França convocou o embaixador iraniano, pediu mandados de prisão internacionais e vai propor sanções na União Europeia. O Irã negou qualquer envolvimento, segundo a emissora France 24. O site suíço dcod.ch, que acompanha incidentes na Europa, registrou ainda alterações nos controles de temperatura de três centros do serviço francês de transfusão de sangue.
Porto de Santos: ataque ou pane?
No Brasil, o caso mais visível é o do maior porto da América Latina. Desde a sexta-feira (6), o site, os sistemas internos e as ferramentas de atendimento da Autoridade Portuária de Santos (APS) ficaram fora do ar depois de uma queda de energia na estrutura de tecnologia da empresa.
Nesta terça (10), um grupo assumiu a autoria de uma invasão, e a Polícia Federal abriu inquérito. Segundo o portal Metrópoles, a PF diz que ainda não é possível afirmar que houve ataque. O presidente da APS, Anderson Pomini, afirmou que a empresa "não tem certeza" de que houve invasão, que só sistemas administrativos foram atingidos e que a entrada e saída de navios seguem normais. As cópias de segurança foram restauradas na terça, e o nível de proteção do complexo portuário foi elevado. Até agora, não há confirmação de vazamento de dados pessoais, segundo o site TechTudo.
Vozes clonadas: o golpe de US$ 129 milhões
A Procuradoria federal de Nova York anunciou em 5 de novembro a acusação contra Jacob Soall, Sharon Hazan e Guy Sheetrit, presos na Espanha e no Reino Unido entre junho e setembro. Segundo o portal argentino Infobae, entre 2024 e 2026 o grupo enviava a funcionários do financeiro um e-mail falso do presidente da empresa, pedindo uma transferência urgente e sigilosa. Em seguida, ligava com a voz do executivo, e às vezes a imagem, imitada por inteligência artificial. Falsos advogados completavam o roteiro.
O dinheiro ia para contas em nove países e era convertido em criptomoedas. Entre as vítimas estão uma empresa britânica de tecnologia financeira, que perdeu US$ 11,6 milhões, um sistema hospitalar no Missouri (US$ 4,8 milhões) e um banco em Rhode Island (US$ 2,7 milhões). Cada acusado pode pegar até 20 anos de prisão por crime.
Os bancos também estão na mira. Segundo a emissora francesa BFMTV, citada pelo site dcod.ch, o banco Crédit Mutuel Arkéa teve cerca de US$ 133 milhões desviados numa invasão que durou vários dias.
O boato do apagão de 17 de novembro
Um vídeo que viralizou nas redes afirma que o mundo ficará sem energia, internet e comunicações na noite de 17 de novembro. É falso, segundo o site de checagem Boatos.org.
O Ministério da Integração e do Desenvolvimento Regional, por meio da Defesa Civil Nacional, publicou um esclarecimento no sábado (7): não houve nenhuma recomendação extraordinária para estocar comida ou água. A orientação de manter um kit de emergência para 72 horas é permanente e já tinha sido divulgada em março e abril. Ela serve para enchentes, temporais e quedas de energia locais, não para uma data marcada.
A data do boato coincide com um teste do sistema de alerta de emergência dos Estados Unidos, feito pelas agências FEMA e FCC. Em 17 de novembro, por volta das 16h20 de Brasília, rádios e TVs americanas transmitem uma mensagem de teste. Nada é desligado.
O risco de ataques a redes elétricas existe, mas é outro assunto. Em 2015, um ataque na Ucrânia deixou cerca de 225 mil consumidores sem luz. No Brasil, a Aneel exige que as empresas do setor elétrico tenham políticas de segurança cibernética.
O que os números mostram
O mundo registrou 1.171 ataques de ransomware em outubro, alta de 32,6% sobre setembro e o maior número em 12 meses, segundo a plataforma Ransomware.live, citada pelo site TI Inside. Os Estados Unidos lideram, com 408 casos. O Brasil teve 32 empresas atingidas e ficou em quarto lugar, no quinto mês seguido de alta.
Três tendências aparecem nos casos recentes:
– Do digital ao físico: os invasores miram equipamentos conectados, como geladeiras, controles de temperatura e redes de energia, não só dados. Os ataques ao setor de transporte cresceram 132% em outubro, e energia voltou à lista dos dez setores mais atacados.
– Inteligência artificial nos golpes: vozes e rostos imitados tornam a fraude por telefone muito mais convincente. A IA também acelera a busca por falhas: o dcod.ch relata uma campanha automatizada contra mais de 200 organizações em 14 países.
– Fornecedores como porta de entrada: os atacantes entram pela empresa menor da cadeia para chegar à maior. Segundo a empresa de segurança Trellix, esse tipo de ataque passou de 9,1% para 11,9% do total.
Como se proteger
Nas empresas:
– Nenhuma transferência urgente sem confirmação por outro canal: ligue de volta para um número que você já tinha, nunca para o que veio no e-mail.
– Pagamentos acima de um valor exigem duas aprovações e uma palavra-código combinada pessoalmente.
– Equipamentos conectados (refrigeração, câmeras, energia) não devem ficar abertos na internet nem com a senha de fábrica.
– Cópias de segurança fora da rede, testadas com frequência, e um plano escrito do que fazer se os sistemas caírem.
– Exija dos fornecedores o mesmo cuidado que a sua empresa tem.
Em casa:
– Desconfie de urgência e sigilo, mesmo quando a voz parece de alguém conhecido. Combine uma palavra-secreta com a família para pedidos de dinheiro.
– Ative a verificação em duas etapas no WhatsApp, no e-mail e no banco.
– Antes de repassar um alerta, confira em fontes oficiais, como a Defesa Civil e o gov.br.
– Ter um kit de emergência em casa é bom senso: água, lanterna, rádio a pilha, remédios e documentos. Não é sinal de que algo vai acontecer.
Com informações de La Nación (jornal argentino), France 24, dcod.ch, Metrópoles, TechTudo, Infobae (portal argentino), Boatos.org, TI Inside, Minuto da Segurança (relatório Trellix).
Deixe um comentário