A Europa voltou a sofrer ataques hackers na última semana, que atingiram sistemas de refrigeração de países como Suécia, Irlanda, Holanda, Estônia, Finlândia, Bélgica e Luxemburgo. Em alguns casos, a temperatura chegou a 50ºC e houve perdas de alimentos em supermercados e lojas.
Receba as principais notícias direto no WhatsApp! Inscreva-se no canal do Terra
Os ataques também impactaram o setor de saúde. Na França, o Serviço Francês de Saúde (EFS) afirmou que a invasão danificou equipamentos de refrigeração de bolsas de sangue, que atendem mais de 1 mil hospitais no país.
O episódio ocorreu menos de um mês depois de um ataque semelhante atingir centenas de lojas na França. Na ocasião, a Procuradoria de Paris afirmou que um ataque de “grande escala” afetou refrigeradores em diversas redes de supermercado no país, o que resultou em perda de alimentos e incêndios.
A onda de ataques hackers na Europa acendeu um alerta a respeito dos riscos associados à digitalização da segurança de determinados equipamentos. Segundo o professor Carlos Rafael Gimenes das Neves, do curso de Ciência de Dados e Negócios da ESPM, os episódios recentes merecem atenção por parte do Brasil.
“Isso é um problema para o Brasil. Uns meses atrás, vazou o caso de uma empresa brasileira que não tinha protegido o radar - tipo esses radares de trânsito - e o radar estava completamente aberto. Você conseguia entrar lá, deletar as fotos, as autuações etc.”, comentou.
Ainda de acordo com o professor, a vulnerabilidade não está restrita a equipamentos industriais ou empresariais. Dispositivos domésticos, como lâmpadas ou tomadas inteligentes, também podem apresentar problemas de segurança.
“Todos esses aparelhinhos que caem naquela categoria de Internet das Coisas são desesperadamente problemáticos. A memória deles é pequena, o poder de processamento é pequeno e isso é proposital, porque esses dispositivos têm que consumir muito pouca energia. (...) Eles têm que ser pequenos, não podem esquentar e precisam ser baratos”, explicou.
'Hiper informatização' amplia vulnerabilidades
Na avaliação de Gustavo Blum, professor e pesquisador de Geografia das Relações Internacionais da Unicamp, a onda de ataques também precisa ser compreendida a partir das transformações tecnológicas e demográficas pelas quais passa a Europa. O envelhecimento da população e a redução da quantidade de pessoas em idade economicamente ativa incentivaram a automatização de uma série de atividades cotidianas, inclusive em setores como o comércio.
O processo envolve desde a diminuição do número de caixas operados por funcionários até a criação de estabelecimentos com funcionamento ininterrupto e a ampliação de pagamentos digitais. Embora essas mudanças tragam facilidades, também aumentam a dependência de sistemas informatizados.
“Essa hiperinformatização acaba por criar novas vulnerabilidades, porque são sistemas de controle de atividades consideradas básicas, que passaram a funcionar online. Isso acontece em razão da decisão de fazer uma gestão à distância dessas atividades rotineiras, diminuindo a necessidade de pessoas para trabalhar”, explicou.
O professor ressalta que a conexão desses equipamentos à internet, muitas vezes protegidos apenas por sistemas de identificação e senha, abre caminhos para possíveis invasões. A situação se torna ainda mais delicada diante da circulação de informações pessoais e credenciais de acesso em ambientes digitais, incluindo a dark web.
Nesse cenário, a falta de proteção adequada dos dados e de mecanismos de segurança pode facilitar o acesso indevido a sistemas que controlam serviços essenciais.
Inteligência artificial pode facilitar invasões
A inteligência artificial também representa um novo desafio para a segurança digital. Segundo Carlos Rafael, a tecnologia tem potencial para identificar vulnerabilidades em sistemas com uma velocidade muito superior à capacidade humana.
O professor ressalta, no entanto, que esse processo pode ter consequências positivas e negativas. Enquanto empresas e profissionais de tecnologia utilizam ferramentas de IA para localizar e corrigir falhas, criminosos também podem recorrer aos mesmos recursos para identificar lacunas e realizar invasões.
“A IA tem potencializado encontrar bugs, encontrar falhas, e isso é bom. O problema é que é uma faca de dois gumes. Quem está usando isso para o bem está deixando o software muito mais robusto, mas o pessoal do outro lado também usa esse tipo de ferramenta para encontrar brechas e testar”, ponderou.
A Europa como alvo
A escolha de países europeus pelos invasores também pode estar relacionada às características dos sistemas tecnológicos utilizados no continente. Blum destaca que, apesar da percepção de que a Europa apresenta um nível de modernização muito superior ao de outros lugares, a realidade é mais complexa.
Segundo ele, a utilização de dinheiro em espécie e a comunicação por correspondência, por exemplo, ainda fazem parte do cotidiano de diferentes países. Além disso, a quantidade de tecnologias e marcas disponíveis pode ser menor do que a observada no Brasil.
O pesquisador, que morou cinco meses em Portugal em 2023 e está na Suíça desde março, relata ter percebido uma concentração maior de determinados sistemas e fabricantes no mercado europeu.
“Mesmo em termos de marcas, a gente tem uma prevalência de marcas específicas num número muito reduzido, quase um monopólio. Para celulares, a Apple; para computadores, Apple e HP. São tecnologias ocidentais, sobretudo estadunidenses”, observou.
Na avaliação dele, essa concentração, ao reduzir a diversidade tecnológica, pode tornar determinados ambientes mais vulneráveis.
“Essa baixa densidade de tecnologias faz com que isso seja um fator também. É muito mais fácil acessar sistemas que têm uma quantidade de tecnologia pequena”, afirmou.
Blum ressalta, por outro lado, que o cenário não significa que todos os países europeus tenham o mesmo nível de digitalização ou que a utilização de um número menor de sistemas seja, por si só, responsável pelos ataques. Segundo o professor, o ponto de atenção está na dependência de infraestruturas conectadas e na necessidade de garantir que esses equipamentos estejam protegidos contra acessos indevidos.
