Supermercados, bancos de sangue, voos de passageiros e emissoras em toda a Europa foram alvo nesta última semana de ciberataques a sistemas de refrigeração e de uma onda de falsas ameaças de bomba que forçaram desvios de voos e escoltas militares.1,3,4
As autoridades não identificaram os responsáveis pelos incidentes nem se há ligação entre eles, e nenhum explosivo foi encontrado e ninguém ficou ferido, mas especialistas em defesa e segurança disseram que a perturbação de serviços cotidianos pode ter consequências além do dano econômico imediato.1,3,4
Na segunda-feira, supermercados na Bélgica (Belgium), em Luxemburgo (Luxembourg), na Suécia (Sweden) e nos Países Baixos (Netherlands) constataram que sistemas de refrigeração haviam sido ajustados para até 50 graus Celsius, ou 122 graus Fahrenheit, afetando varejistas como Ahold Delhaize, IKEA, Colruyt Group e Carrefour, o que obrigou os varejistas a descartar alimentos estragados. Fredrik Blix, especialista em cibersegurança da Visente e professor associado da Universidade de Estocolmo (Stockholm University), disse que os ataques aos supermercados exigiram sofisticação técnica mínima porque sistemas vulneráveis de controle de refrigeração estavam conectados diretamente à internet pública, alguns protegidos apenas por senhas padrão ou credenciais fáceis de adivinhar. "Esses ataques, na verdade, não exigem nenhum conhecimento avançado específico para serem executados", disse Blix.1
O incidente ocorreu após um ciberataque em outubro que atingiu centenas de supermercados na França (France), provocando incêndios, superaquecimento de refrigeradores e deterioração de alimentos, e sistemas de refrigeração de bancos de sangue franceses foram posteriormente atingidos no que pareceu ser um incidente semelhante. Blix disse que os ciberataques se tornaram mais comuns na última década à medida que as sociedades se tornaram mais digitais, e alertou que a publicidade pode incentivar ataques imitativos. "É por isso que isso é tão barato de fazer", disse Blix. "Qualquer pessoa pode fazer isso, e não exige recursos de um país nem nada do tipo."1
Separadamente, dezenas de voos em toda a Europa foram alvo de falsas ameaças de bomba que levaram a buscas em aviões, desvios e, em alguns casos, pousos de emergência e escoltas de caças, embora a autoridade europeia de tráfego aéreo tenha insistido que, no geral, as ameaças causaram perturbação mínima à aviação. As ameaças se estenderam além da aviação na sexta-feira para emissoras, e os relatos divergem sobre o número citado: a CNBC citou a Sky News, do Reino Unido (U.K.), e a emissora pública irlandesa RTÉ, enquanto o Monitor listou essas duas mais a NOVA TV, emissora privada na Bulgária (Bulgaria). No sábado, o ministro das Relações Exteriores italiano Antonio Tajani, que também é vice-primeiro-ministro, disse que seus dados pessoais haviam sido divulgados na internet obscura e que ele foi exposto a "ameaças e intimidação", sem especificar quais informações foram compartilhadas, mas sugerindo que a ciberameaça continuava. Também no sábado, a empresa responsável pela construção do Túnel de Base do Brenner (Brenner Base Tunnel), de 55 quilômetros, entre a Áustria (Austria) e a Itália (Italy), a BBT SE, disse ter sido alvo de um ciberataque no mês passado que não teve impacto nas operações, e no mês passado prorrogou o prazo de conclusão em dois anos, para 2034.1,3
Procuradores franceses abriram uma investigação sobre as falsas ameaças de bomba contra dezenas de voos comerciais, inclusive tentando apurar se potências estrangeiras podem estar envolvidas, e os responsáveis não foram identificados. A investigação visa encontrar "os autores dos e-mails que disseminaram essas informações falsas... e determinar eventuais ligações que possam ter com potências estrangeiras", disse o gabinete do promotor de Paris à AFP, observando que vários casos envolveram voos que passavam pelo território francês. O governo da Irlanda (Ireland) disse na sexta-feira que as falsas alegações de bomba enviadas a veículos de imprensa irlandeses eram "provavelmente" parte de uma "campanha coordenada de perturbação" ligada às ameaças contra companhias aéreas, e nenhum explosivo foi encontrado em nenhum dos incidentes até agora.4,3
Ainda não está claro quem enviou as ameaças às companhias aéreas nem o que esperavam alcançar, e as autoridades não atribuíram as ameaças a nenhum grupo ou agente estatal. Um e-mail com uma ameaça enviado na quinta-feira às autoridades aeroportuárias em Roma (Rome) e analisado pela The Associated Press supostamente partia de um grupo que se descrevia como antifeminista e afirmava estar atacando um "regime feminista", e outro aeroporto europeu recebeu uma ameaça com redação semelhante, embora não estivesse claro se partia do mesmo remetente. Algumas das mensagens chegaram em e-mails assinados por "lutadores do Estado Masculino", informou a France 24. Em Amsterdã (Amsterdam), a polícia militar holandesa Marechaussee deteve um homem na noite de quinta-feira no Aeroporto de Schiphol (Schiphol Airport) em conexão com uma ameaça a um voo prestes a partir para Praga (Prague), disse o porta-voz da Marechaussee, Doron Wallin, no sábado, acrescentando que a Marechaussee lida regularmente com falsas ameaças de bomba; não estava claro se a ameaça estava ligada a outros trotes, a aeronave seguiu depois para Praga na mesma noite e o homem foi liberado no dia seguinte.3,4
Matthew Borie, da Osprey Flight Solutions, que assessora companhias aéreas sobre ameaças a voos, disse que tinha várias hipóteses, que vão desde uma única ameaça que desencadeou incidentes imitativos até um indivíduo ou grupo emitindo múltiplas ameaças, e operações de "guerra híbrida" por agentes estatais ou seus apoiadores. O foco na Europa significa que "poderia haver um ângulo ligado à Rússia (Russia)", disse Borie, cofundador e chefe de inteligência da empresa. "Precisamos ter em mente, porém, que a guerra híbrida do Irã (Iran) é igualmente ativa em certas partes da Europa", disse ele. Sua mensagem aos viajantes foi "Não se assustem", disse ele, observando que as autoridades nacionais têm "mecanismos coordenados de resposta", incluindo às vezes o envio de caças da OTAN (NATO). Jacob Funk Kirkegaard, pesquisador sênior do centro de pesquisa Bruegel, em Bruxelas (Brussels), disse que as ameaças estavam "testando sob estresse" como governos europeus e autoridades aeroportuárias respondem e se suas respostas eram coordenadas, com uma ideia que "parece ser semear o caos, a incerteza, sobre a confiabilidade do tráfego aéreo em toda a Europa" e que poderia ter "efeitos em cascata", como danos econômicos e custos relacionados a inspeção, investigação e limpeza de aeronaves.3
Sidharth Kaushal, pesquisador do Royal United Services Institute, disse que os incidentes devem ser vistos no contexto mais amplo de suspeitas de sabotagem e ameaças híbridas em toda a Europa, incluindo danos a cabos submarinos no Mar Báltico (Baltic Sea), ameaças de morte contra executivos europeus de defesa e uma bomba colocada em uma aeronave da DHL em 2024. "Se fosse um evento isolado, poder-se-ia dizer 'ok, devemos avaliá-lo por seus próprios méritos', mas quando se vê no contexto de tudo isso, fica menos claro", disse Kaushal. Se a Rússia fosse responsável, tais ataques poderiam ter a intenção de demonstrar os custos do contínuo apoio europeu à Ucrânia (Ukraine), disse Kaushal. "Acho que se trata mais de imposição de custos", disse Kaushal à CNBC. "Convencer a liderança política europeia de que os custos de uma guerra podem chegar até eles." A Rússia não respondeu de imediato a um pedido de comentário da CNBC, e a primeira-ministra italiana Giorgia Meloni atribuiu a hackers pró-russos o vazamento envolvendo Tajani, enquanto Tajani não indicou quem poderia ser o responsável, mas reiterou o apoio do governo italiano à Ucrânia.1,3
Os governos europeus enfrentam maior incerteza sobre as garantias de segurança dos EUA (U.S.) após décadas de subinvestimento em defesa, ao mesmo tempo em que enfrentam ameaças não convencionais, e a guerra híbrida combina táticas como ciberataques, sabotagem e desinformação para desestabilizar adversários sem provocar um conflito militar aberto. Kaushal disse que as capacidades dos países para resistir a ameaças híbridas variam substancialmente, com a Finlândia (Finland) e a Suécia tendo programas de defesa civil bem desenvolvidos que refletem a experiência da Guerra Fria, enquanto grande parte da infraestrutura europeia foi construída com foco em eficiência econômica e não em necessidades de defesa. "À medida que se vai mais para o oeste da Europa, o nível de preparação, tanto contra ataques híbridos quanto contra simples ataques com mísseis do tipo que vimos na Ucrânia, é muito menor", disse ele. "Cada ataque gera um pouco de resiliência", disse ele, citando o foco maior da OTAN em ameaças a cabos submarinos e gasodutos após a sabotagem do Nord Stream em 2022.1
Oana Popescu-Zamfir, pesquisadora sênior especializada em segurança europeia no RUSI, disse: "Temos sido lentos em nos ajustar a uma nova realidade... Ainda tendemos a dividir conceitualmente entre paz e tempo de guerra, e isso já não é mais o caso porque não estamos em guerra, mas também não estamos em tempos de paz." Blix reconheceu a possibilidade de um agente estatal ou apoiado por um Estado estar por trás dos ataques aos refrigeradores, mas disse que o cenário mais provável é alguém testando limites e "se divertindo".1
Especialistas em segurança deveriam se reunir em Bruxelas na próxima semana para discutir medidas para lidar com os trotes, sem se saber se as ameaças estavam ligadas, quem as enviou e o que esperavam alcançar.3
