Ataques a supermercados europeus, um roubo bilionário de criptomoedas, interrupções em serviços financeiros e governos recomendando estoques de emergência. Existe uma conexão entre esses acontecimentos? O que a cibersegurança pode nos ensinar sobre os riscos atuais?
Introdução: uma sequência de acontecimentos preocupantes
Nas últimas semanas, diversos acontecimentos internacionais chamaram a atenção de especialistas em segurança, autoridades governamentais e da população.
Supermercados europeus sofreram ataques cibernéticos que comprometeram sistemas de refrigeração. A Binance foi vítima de um roubo bilionário de criptomoedas, atribuído pelo FBI à Coreia do Norte. No Brasil, Nubank e Mercado Pago enfrentaram interrupções temporárias em operações com criptoativos.
Paralelamente, governos europeus vêm reforçando orientações para que cidadãos mantenham reservas de água, alimentos, medicamentos e outros suprimentos essenciais.
Também temos um cenário geopolítico de tensão, especialmente em razão da guerra entre Rússia e Ucrânia, além de previsões de eventos climáticos extremos associados ao El Niño.
Diante desse panorama, surgem perguntas inevitáveis:
- Estamos diante de uma campanha internacional coordenada de ataques?
- Esses acontecimentos podem fazer parte de uma guerra híbrida?
- Os governos estão se preparando para uma guerra iminente?
- Qual é o papel da cibersegurança nesse cenário?
A primeira coisa que precisamos compreender é que a existência de diferentes incidentes em um mesmo período não significa necessariamente que eles estejam relacionados.
Como profissional de cibersegurança, considero fundamental distinguir fatos, evidências técnicas, hipóteses e especulações.
E é justamente essa análise que faremos neste artigo.
1. O que é guerra cibernética?
A guerra cibernética (Cyber Warfare) consiste na utilização de capacidades digitais em operações relacionadas a conflitos entre Estados ou outros atores envolvidos em confrontos estratégicos.
Essas operações podem ter diferentes objetivos: espionagem militar, sabotagem de infraestrutura crítica, interrupção de comunicações, comprometimento de sistemas de defesa e degradação das capacidades operacionais de um adversário.
Imagine, por exemplo, um ataque contra o sistema de controle de uma instalação elétrica que provoque um apagão durante um conflito militar.
Nesse cenário, o ambiente digital é utilizado como instrumento para produzir consequências no mundo físico.
Entretanto, é importante fazer uma distinção: nem todo ataque cibernético é um ato de guerra.
Um ransomware executado por criminosos em busca de dinheiro, por exemplo, é geralmente classificado como atividade cibercriminosa. Para discutir sua eventual natureza militar ou estatal, é necessário considerar contexto, autoria, intenção e consequências.
Guerra cibernética: principais características
As operações podem envolver:
- Comprometimento de redes governamentais e militares.
- Espionagem e obtenção de informações estratégicas.
- Ataques contra infraestrutura crítica.
- Sabotagem de sistemas industriais.
- Interrupção de comunicações.
- Manipulação ou destruição de informações operacionais.
O aspecto mais relevante é que uma operação digital pode afetar sistemas e serviços que sustentam a sociedade.
2. O que é guerra híbrida?
A guerra híbrida (Hybrid Warfare) representa uma estratégia mais abrangente.
Ela combina instrumentos militares e não militares para pressionar, enfraquecer ou desestabilizar um adversário.
Segundo a OTAN, ameaças híbridas podem envolver desinformação, ataques cibernéticos, pressão econômica, sabotagem, grupos armados irregulares e forças militares convencionais.
Essas atividades podem ocorrer de maneira simultânea ou sequencial, dificultando a identificação de uma campanha coordenada.
O objetivo pode ser provocar instabilidade econômica, desgastar instituições, enfraquecer a confiança pública e criar condições favoráveis aos interesses estratégicos de um adversário.
A diferença fundamental pode ser resumida da seguinte forma:
A guerra cibernética utiliza operações digitais como instrumento de conflito. A guerra híbrida combina diferentes instrumentos de pressão e conflito, entre eles as operações cibernéticas.
A chamada zona cinzenta
Outro conceito importante é o de Grey Zone, ou zona cinzenta.
Ele descreve atividades de competição e coerção que se situam entre as relações pacíficas e o conflito armado aberto.
Por exemplo, um Estado pode ser acusado de apoiar campanhas de desinformação, espionagem, sabotagem ou operações cibernéticas, sem assumir publicamente a responsabilidade.
Essa ambiguidade dificulta a resposta política e militar.
É importante destacar que guerra cibernética, guerra híbrida e operações em zona cinzenta são conceitos relacionados, mas não equivalentes. Uma campanha híbrida pode incluir operações cibernéticas sem constituir, juridicamente, um conflito armado.
Referência: OTAN — Countering Hybrid Threats.
3. Ataques aos sistemas de refrigeração europeus: quando o mundo digital afeta o físico
Entre outubro e novembro de 2026, supermercados de diferentes países europeus foram afetados por ataques cibernéticos contra sistemas de refrigeração.
A primeira grande onda ocorreu na França, na noite de 11 para 12 de outubro, atingindo centenas de estabelecimentos.
Uma segunda onda foi registrada no início de novembro, afetando supermercados em outros países europeus.
Os ataques provocaram alterações nas configurações de controladores de refrigeração, incluindo parâmetros de temperatura e ciclos de degelo.
O resultado foi a perda de produtos armazenados, interrupções operacionais e prejuízos econômicos.
A agência francesa CERT-FR publicou o alerta CERTFR-2026-ALE-012, identificando comprometimentos envolvendo equipamentos das famílias Danfoss AK-SM, Danfoss AK-SC, Copeland XWEB e Dixell XWEB.
Esse episódio merece atenção porque demonstra como equipamentos conectados à internet podem se transformar em pontos de comprometimento da infraestrutura física.
Como um ataque desse tipo pode acontecer?
Para compreender a questão, precisamos falar sobre Operational Technology (OT).
OT é o conjunto de sistemas e dispositivos utilizados para monitorar e controlar processos físicos, incluindo refrigeração comercial, produção industrial, energia e distribuição de água.
Diferentemente dos sistemas tradicionais de tecnologia da informação, frequentemente concentrados no processamento de dados, os sistemas OT podem executar comandos que alteram diretamente processos físicos.
Um controlador de refrigeração, por exemplo, pode permitir que técnicos autorizados consultem temperaturas, recebam alarmes e modifiquem configurações remotamente.
Isso proporciona eficiência operacional, mas também cria riscos quando esses sistemas são expostos à internet ou administrados sem controles adequados.
Uma cadeia de ataque possível envolve:
- Identificação de interfaces administrativas expostas à internet.
- Tentativas de autenticação ou exploração de controles de acesso inadequados.
- Obtenção de acesso não autorizado ao sistema de gerenciamento.
- Modificação indevida de parâmetros operacionais.
- Alteração do processo físico e comprometimento da cadeia de refrigeração.
- Interrupção do serviço e perdas materiais.
Essa sequência representa um modelo de ameaça. Não significa que todas as etapas tenham sido comprovadas de forma idêntica em cada supermercado atingido.
Pesquisadores da SentinelOne destacaram que a avaliação inicial das autoridades francesas apontava para interfaces administrativas expostas e senhas fracas, sem comprovação de exploração das vulnerabilidades específicas inicialmente mencionadas em algumas reportagens.
Quem foi responsável?
Aqui precisamos separar suspeitas de atribuição.
Grupos alinhados à Rússia foram apontados como possíveis responsáveis, e houve reivindicações atribuídas a grupos hacktivistas pró-Rússia.
Entretanto, até 9 de novembro de 2026, as análises públicas consultadas não estabelecem de maneira conclusiva quem realizou os ataques.
Não é possível afirmar que foram operações patrocinadas pelo governo russo.
O episódio pode ser compatível com objetivos de sabotagem e operações híbridas, mas essa classificação depende de evidências adicionais sobre os responsáveis e suas motivações.
Referências técnicas:
- CERT-FR — Alerta CERTFR-2026-ALE-012
- SentinelOne — Defrost and Disrupt
- Palo Alto Networks Unit 42 — Europe’s Refrigeration Systems Attacks
- Reuters — European supermarkets rush to patch vulnerabilities
4. O ataque bilionário à Binance e a dimensão geopolítica dos crimes financeiros
Em 29 de outubro de 2026, a Binance sofreu um ataque que resultou em transferências não autorizadas de aproximadamente US$ 6,34 bilhões em ativos digitais, conforme seu relatório preliminar.
Em 31 de outubro, o FBI publicou um comunicado atribuindo a operação à Coreia do Norte, utilizando a designação TraderTraitor.
Esse caso apresenta uma característica diferente dos ataques contra os sistemas de refrigeração europeus.
Enquanto os incidentes nos supermercados provocaram interrupção operacional e perdas de mercadorias, a operação contra a Binance teve como resultado a apropriação de ativos financeiros.
Como aconteceu o ataque?
Segundo a investigação preliminar divulgada pela Binance, os invasores conseguiram acesso não autorizado a um serviço interno de assinatura de transações de carteiras digitais.
Esse comprometimento permitiu iniciar movimentações fora do fluxo normal de saques.
O relatório descreve ainda o abuso de mecanismos de autorização, incluindo funcionalidades relacionadas ao EIP-7702 no ecossistema Ethereum.
O caso demonstra a importância da proteção de sistemas privilegiados, credenciais, tokens e mecanismos de autorização financeira.
Onde entra a geopolítica?
Operações de roubo de criptomoedas atribuídas à Coreia do Norte são particularmente relevantes para o estudo das relações entre crimes financeiros e objetivos estatais.
Essas atividades são analisadas por autoridades internacionais dentro de um contexto mais amplo de obtenção ilícita de recursos e contorno de restrições econômicas.
No caso da Binance, existe uma atribuição pública do FBI, diferentemente do cenário ainda inconclusivo dos ataques aos freezers europeus.
Entretanto, isso não significa que os dois episódios estejam conectados.
Referências:
- FBI — North Korea Responsible for $6 Billion+ Binance Attack
- Binance — Preliminary Findings and Response Update
- Chainalysis — The $6.4 Billion Binance Hack
5. Nubank e Mercado Pago: o risco das dependências tecnológicas
No dia 6 de novembro de 2026, Nubank e Mercado Pago anunciaram interrupções temporárias em determinadas operações de transferência de criptomoedas.
O Nubank atribuiu a indisponibilidade a uma instabilidade em um fornecedor externo de dados, afirmando que sua própria infraestrutura e os ativos dos clientes não haviam sido comprometidos.
O Mercado Pago também relatou problemas relacionados a um fornecedor de serviços de monitoramento de risco e prevenção à lavagem de dinheiro.
No caso do Nubank, os depósitos e saques foram normalizados na noite de 6 de novembro.
Não foram divulgadas evidências suficientes para caracterizar esses episódios como ataques cibernéticos coordenados, tampouco para demonstrar uma conexão com o ataque à Binance.
O que podemos aprender com esses incidentes?
O ponto mais relevante é a dependência de fornecedores externos.
Instituições financeiras utilizam diversos componentes e serviços para operar, incluindo infraestrutura em nuvem, sistemas de autenticação, plataformas de custódia, provedores de conectividade e mecanismos de monitoramento de transações.
Uma indisponibilidade em um componente externo pode interromper serviços mesmo quando os sistemas centrais da instituição permanecem íntegros.
Esse fenômeno é particularmente importante para gestão de risco de terceiros (Third-Party Risk Management).
A concentração de serviços em poucos fornecedores também pode produzir falhas correlacionadas e aumentar o risco sistêmico.
Referências:
- Reuters/InfoMoney — Nubank e Mercado Pago suspendem transferências
- CNN Brasil — Nubank normaliza operações
- Folha — Interrupções no Nubank e Mercado Pago
6. Por que governos europeus estão recomendando estoques de alimentos?
Nos últimos anos, diferentes países europeus passaram a reforçar orientações de preparação doméstica para situações de emergência.
A União Europeia anunciou, em março de 2025, sua Preparedness Union Strategy, incluindo a proposta de orientar a população a manter autonomia mínima de 72 horas.
Países nórdicos também possuem políticas voltadas à preparação civil, continuidade de serviços e segurança de abastecimento.
Em setembro de 2026, governos nórdicos formalizaram uma declaração de cooperação destinada a fortalecer o fornecimento de bens e serviços essenciais durante crises e, em situações extremas, guerras.
Mas qual é a justificativa?
Os documentos oficiais apontam diferentes categorias de riscos:
- Conflitos armados e deterioração do cenário internacional de segurança.
- Ataques cibernéticos contra infraestrutura crítica.
- Sabotagem física e digital.
- Problemas nas cadeias de suprimentos.
- Interrupções de energia, água e telecomunicações.
- Eventos climáticos extremos.
- Emergências de saúde pública e outros desastres.
O objetivo dessas medidas não é necessariamente anunciar um conflito militar iminente.
Trata-se de desenvolver uma capacidade de resposta diante de diferentes emergências, conceito conhecido como All-Hazards Preparedness.
É uma estratégia que considera diferentes causas capazes de produzir consequências semelhantes.
Um apagão pode ser provocado por uma falha técnica, uma tempestade ou uma ação deliberada.
Para quem depende de energia elétrica para conservar alimentos ou acessar serviços, a necessidade imediata de adaptação pode ser semelhante, independentemente da origem do problema.
Referências:
- Comissão Europeia — Preparedness Union Strategy
- Governo da Suécia — Joint Nordic Declaration on Security of Supply
7. El Niño: existe alguma relação com o cenário de guerra?
O El Niño é um fenômeno climático natural associado ao aquecimento anormal das águas do Oceano Pacífico equatorial e a alterações nos padrões atmosféricos.
Ele não é causado por ataques cibernéticos e não constitui uma operação de guerra híbrida.
Entretanto, eventos climáticos extremos podem afetar os mesmos serviços que também são considerados alvos estratégicos em operações de sabotagem: energia elétrica, distribuição de água, transportes, produção agrícola e abastecimento.
Em outubro de 2026, a NOAA informou que o El Niño continuava se intensificando, com elevada probabilidade de atingir intensidade forte a muito forte até o início de 2027.
No Brasil, o INMET apontou maior probabilidade de chuvas acima da média na Região Sul e em partes do Sudeste e Centro-Oeste, além de condições de déficit de chuvas em grande parte do Norte e áreas do Nordeste, no trimestre entre novembro de 2026 e janeiro de 2027.
Essas previsões envolvem probabilidades e não representam garantias de eventos específicos.
O ponto de convergência entre riscos climáticos e cibernéticos não é a existência de uma causa comum, mas a necessidade de manter a continuidade de serviços essenciais diante de diferentes ameaças.
Referências:
8. Threat Intelligence: como descobrir se os ataques estão relacionados?
Uma das maiores dificuldades enfrentadas pelos analistas de Cyber Threat Intelligence (CTI) é estabelecer conexões entre incidentes.
O fato de duas organizações terem sido atacadas durante a mesma semana não significa que os mesmos operadores sejam responsáveis.
Da mesma forma, dois ataques que utilizam técnicas parecidas podem ter sido realizados por grupos completamente diferentes.
A atribuição exige um conjunto consistente de evidências.
Indicadores de comprometimento (IOCs)
IOCs são evidências técnicas potencialmente relacionadas a uma atividade maliciosa, incluindo:
- Endereços IP utilizados em ataques.
- Domínios e infraestrutura de comando e controle.
- Hashes de arquivos maliciosos.
- Endereços de carteiras utilizados na movimentação de ativos ilícitos.
- Artefatos de execução e persistência.
- Registros de autenticação e comunicação.
Esses indicadores são importantes, mas precisam ser analisados com contexto.
Um endereço IP compartilhado por diferentes atividades, por exemplo, não comprova que todos os eventos foram realizados pelo mesmo grupo.
Técnicas, táticas e procedimentos (TTPs)
As TTPs ajudam a compreender como os adversários operam.
Frameworks como o MITRE ATT&CK permitem organizar comportamentos observáveis, comparar operações e desenvolver estratégias de detecção.
No caso de sistemas industriais, a matriz MITRE ATT&CK for ICS oferece técnicas específicas para ambientes de controle operacional.
Para a investigação dos ataques aos sistemas de refrigeração, técnicas relacionadas a acesso inicial, utilização de serviços remotos, manipulação de controles e impacto operacional podem orientar a análise.
Entretanto, não seria correto atribuir automaticamente uma técnica MITRE a um incidente sem evidência de que aquele comportamento realmente ocorreu.
Metodologia de investigação
Uma abordagem profissional de CTI pode ser estruturada em cinco etapas:
1. Definição da hipótese
Existe alguma evidência de que os ataques compartilham infraestrutura, operadores, ferramentas ou objetivos?
2. Coleta de informações
Reunir comunicados oficiais, telemetria, relatórios de fabricantes, registros técnicos e informações publicadas por pesquisadores.
3. Análise de TTPs
Identificar padrões observáveis e comparar os métodos utilizados pelos adversários.
4. Correlação
Procurar vínculos técnicos, operacionais, financeiros ou temporais, evitando considerar coincidências como comprovação.
5. Avaliação da confiança
Classificar as conclusões com base na qualidade, quantidade, independência e consistência das evidências.
No caso dos episódios discutidos neste artigo, o material público disponível não permite concluir que todos integram uma operação global coordenada.
Atribuir responsabilidade sem evidências suficientes prejudica a própria qualidade da análise de inteligência.
Referência: MITRE ATT&CK for ICS.
9. O verdadeiro risco: ataques contra infraestruturas críticas
Se existe uma preocupação que considero particularmente relevante do ponto de vista da cibersegurança, ela está na crescente interdependência entre tecnologia da informação e processos físicos.
A infraestrutura crítica moderna depende de inúmeros sistemas conectados.
Usinas elétricas utilizam sistemas de automação. Empresas de saneamento dependem de sensores, equipamentos de controle e plataformas de monitoramento. Supermercados utilizam sistemas de refrigeração remotamente administrados. Hospitais operam equipamentos médicos e serviços digitais integrados.
O comprometimento desses ambientes pode afetar a disponibilidade de serviços e, em determinadas situações, provocar danos físicos.
O problema da convergência IT/OT
Tradicionalmente, as redes de tecnologia da informação (Information Technology) e as redes operacionais (Operational Technology) eram administradas de maneira relativamente separada.
A digitalização aumentou a integração entre esses ambientes.
Essa convergência apresenta benefícios operacionais, mas também cria novas superfícies de ataque.
Entre os principais riscos estão:
- Interfaces administrativas expostas na internet.
- Credenciais padrão ou de baixa complexidade.
- Equipamentos legados sem suporte adequado.
- Ausência de segmentação entre redes IT e OT.
- Acessos remotos de terceiros sem proteção suficiente.
- Falta de visibilidade sobre alterações em parâmetros industriais.
- Dependência de sistemas que não possuem procedimentos de recuperação testados.
O NIST dedica a publicação SP 800-82 especificamente à segurança de OT, considerando as exigências particulares de disponibilidade, confiabilidade e segurança física desses ambientes.
Em setembro de 2026, o instituto publicou uma proposta de atualização, a revisão 4, incluindo orientações sobre convergência com nuvem, sistemas industriais, água, transportes e gestão de riscos alinhada ao NIST Cybersecurity Framework 2.0.
Essa revisão ainda estava em fase de consulta pública na data deste artigo.
O conceito de resiliência cibernética
Um dos aspectos fundamentais da segurança moderna é compreender que não existe proteção capaz de garantir risco zero.
A resiliência cibernética procura assegurar que uma organização consiga resistir, detectar, responder e recuperar-se de incidentes, mantendo suas funções essenciais tanto quanto possível.
Isso inclui:
Prevenção: reduzir a superfície de ataque, corrigir vulnerabilidades e proteger acessos privilegiados.
Detecção: monitorar comportamentos anômalos, alterações indevidas e indicadores de comprometimento.
Resposta: conter atividades maliciosas, preservar evidências e proteger processos críticos.
Continuidade: estabelecer alternativas operacionais, sistemas redundantes e planos de contingência.
Recuperação: restabelecer operações de maneira segura e validar a integridade dos sistemas.
Para ambientes industriais, a resposta precisa considerar também os efeitos físicos das intervenções.
Desconectar ou reiniciar um controlador sem avaliação operacional pode gerar riscos adicionais. Por isso, qualquer ação deve ser coordenada com os profissionais responsáveis pelo processo.
Referências:
- NIST SP 800-82 Rev. 3 — Guide to Operational Technology Security
- NIST SP 800-82 Rev. 4 — Draft de setembro de 2026
10. O que empresas e profissionais de cibersegurança precisam fazer?
O cenário atual reforça a importância de ampliar o escopo tradicional da segurança da informação.
Não basta monitorar endpoints corporativos e servidores quando equipamentos de automação, controladores industriais e fornecedores externos também fazem parte da operação.
Algumas medidas merecem atenção prioritária:
Inventariar os ativos
Identificar sistemas IT, OT, IoT, plataformas externas e dispositivos conectados, incluindo equipamentos administrados por fornecedores.
Reduzir exposição
Remover interfaces administrativas desnecessariamente acessíveis pela internet e utilizar canais seguros e controlados para administração remota.
Implementar segmentação
Separar redes corporativas, sistemas industriais, ambientes de terceiros e serviços administrativos, limitando os caminhos de comunicação.
Proteger credenciais privilegiadas
Aplicar autenticação multifator onde tecnicamente suportada, controles de acesso, gestão de credenciais e revisão periódica de permissões.
Monitorar processos críticos
Em ambientes OT, a detecção deve considerar não apenas eventos de segurança convencionais, mas também alterações inesperadas em configurações e parâmetros operacionais.
Desenvolver inteligência de ameaças
Utilizar CTI para compreender adversários, identificar TTPs e produzir hipóteses de detecção contextualizadas.
Testar a continuidade operacional
Executar exercícios de resposta, validar backups, avaliar dependências e preparar procedimentos de recuperação, inclusive para situações em que sistemas digitais estejam indisponíveis.
A segurança de uma organização não depende exclusivamente de impedir invasões, mas também de sua capacidade de continuar prestando serviços em condições adversas.
11. O que a população precisa fazer?
A preparação doméstica deve ser compreendida como uma medida de defesa civil, não como motivo para pânico.
Manter água potável, alimentos não perecíveis, medicamentos necessários, lanternas, baterias, documentos essenciais e meios alternativos de comunicação pode ser útil durante emergências de diversas naturezas.
A orientação europeia de autonomia mínima de 72 horas é uma referência de planejamento, mas as recomendações específicas variam conforme cada país e a realidade de cada família.
No Brasil, a Defesa Civil Nacional publicou uma nota em 7 de novembro de 2026 esclarecendo que a preparação de kits domésticos é uma ação preventiva permanente.
Segundo o comunicado, não havia sido emitido alerta nacional extraordinário relacionado à formação de estoques.
Esse esclarecimento é importante para evitar que orientações preventivas sejam interpretadas como anúncios de catástrofes iminentes.
A população também deve procurar informações em fontes oficiais, manter dispositivos protegidos e evitar compartilhar mensagens alarmistas sem verificação.
Referência: Defesa Civil Nacional — Kit de emergência é medida preventiva.
12. Estamos diante de uma guerra híbrida global?
Os episódios analisados revelam riscos diferentes.
Os ataques aos sistemas de refrigeração europeus demonstram a possibilidade de sabotagem de processos físicos por meio do ambiente digital.
O ataque à Binance mostra como operações cibernéticas podem produzir consequências financeiras de enorme magnitude e apresentar vínculos com interesses de um Estado.
As interrupções registradas no Nubank e no Mercado Pago evidenciam a dependência de fornecedores externos, embora não haja evidências públicas suficientes para classificá-las como uma campanha maliciosa conjunta.
As recomendações europeias de preparação civil refletem preocupações mais amplas envolvendo segurança, continuidade de serviços, conflitos e desastres.
O El Niño, por sua vez, representa um risco climático independente, que também exige preparação.
Até 9 de novembro de 2026, não há evidências públicas suficientes para estabelecer que todos esses acontecimentos fazem parte de uma única operação coordenada de guerra híbrida.
Isso não diminui a gravidade dos incidentes nem a necessidade de acompanhá-los.
A inteligência de ameaças precisa considerar hipóteses, mas também reconhecer as limitações das evidências disponíveis.
Confundir possibilidade com confirmação pode gerar alarmismo e prejudicar a compreensão dos riscos reais.
Conclusão: a cibersegurança tornou-se parte da segurança da sociedade
Durante muitos anos, a preocupação com ataques cibernéticos esteve associada principalmente ao roubo de informações, vazamentos de dados e fraudes financeiras.
Esses riscos continuam importantes.
Entretanto, a transformação digital ampliou significativamente as consequências potenciais dos incidentes.
Hoje, hospitais, sistemas de energia, abastecimento de água, supermercados, transportes e serviços financeiros dependem de infraestruturas digitais complexas.
Isso significa que a segurança cibernética passou a desempenhar um papel fundamental na proteção de serviços essenciais e na própria resiliência da sociedade.
A guerra cibernética e a guerra híbrida são conceitos importantes para compreender parte do cenário contemporâneo, mas não devem ser utilizados como explicações automáticas para todo incidente tecnológico.
Uma investigação responsável precisa identificar o que realmente aconteceu, quais evidências estão disponíveis e quais hipóteses permanecem abertas.
O maior risco não é apenas alguém conseguir invadir nossos computadores. É alguém comprometer os sistemas digitais dos quais dependemos para viver.
Por isso, a discussão não deve terminar no medo de uma possível guerra ou de uma grande crise.
Ela deve nos levar a perguntas mais concretas:
Estamos protegendo adequadamente nossas infraestruturas críticas? Nossas empresas conseguem operar durante uma interrupção tecnológica? Temos planos de continuidade realmente testados?
E, individualmente, estamos preparados para enfrentar algumas horas ou dias de indisponibilidade dos serviços dos quais dependemos?
A resposta está na combinação de cibersegurança, inteligência de ameaças, continuidade operacional, preparação civil e educação.
Preparação não é alarmismo. É gestão de riscos.
Referências e fontes consultadas
Guerra híbrida e segurança internacional
- OTAN. Countering Hybrid Threats. Atualizado em janeiro de 2026.
https://nato.int/en/what-we-do/deterrence-and-defence/countering-hybrid-threats - Comissão Europeia. EU Preparedness Union Strategy.
https://commission.europa.eu/topics/preparedness_en - Governo da Suécia. Joint Nordic Declaration on Security of Supply. 2 de setembro de 2026.
https://government.se/statements/2026/09/joint-nordic-declaration-on-security-of-supply/
Ataques contra refrigeração europeia
- CERT-FR / ANSSI. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération. Alerta CERTFR-2026-ALE-012. Outubro de 2026.
https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/ - SentinelOne Labs. Defrost and Disrupt: An Assessment of Europe’s Refrigeration Attacks. 4 de novembro de 2026.
https://www.sentinelone.com/labs/defrost-and-disrupt-an-assessment-of-europe-s-refrigeration-attacks/ - Palo Alto Networks Unit 42. Turning Up the Heat: Inside the Attacks on Europe’s Refrigeration System. Novembro de 2026.
https://unit42.paloaltonetworks.com/europes-refrigeration-systems-attacks/ - Reuters. European Supermarkets Rush to Patch Vulnerabilities After Region-Wide Fridge Hack. 3 de novembro de 2026.
https://www.reuters.com/world/europe/european-supermarkets-rush-patch-vulnerabilities-after-region-wide-fridge-hack-2026-11-03/
Ataque à Binance
- FBI. North Korea Responsible for $6 Billion+ Binance Attack. 31 de outubro de 2026.
https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack - Binance. Binance October 29 Security Incident: Preliminary Findings and Response Update. 3 de novembro de 2026.
https://www.binance.com/en/square/post/384328127385979 - Chainalysis. The $6.4 Billion Binance Hack: Tracing the North Korea Link. Outubro/novembro de 2026.
https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/
Nubank e Mercado Pago
- Reuters / InfoMoney. Nubank e Mercado Pago suspendem transferências de criptomoedas. 6 de novembro de 2026.
https://www.infomoney.com.br/onde-investir/nubank-e-mercado-pago-suspendem-transferencias-de-criptomoedas/ - CNN Brasil. Nubank normaliza operações de criptomoedas após suspensão. 7 de novembro de 2026.
https://www.cnnbrasil.com.br/economia/money/tecnologia/nubank-normaliza-operacoes-de-criptomoedas-apos-suspensao-de-atividades/ - Folha de S.Paulo. Nubank e Mercado Pago suspendem saques e depósitos de criptomoedas. 6 de novembro de 2026.
https://www1.folha.uol.com.br/mercado/2026/11/nubank-e-mercado-pago-suspendem-saques-e-depositos-de-criptomoedas-entenda.shtml
Clima e preparação civil
- NOAA. ENSO Diagnostic Discussion. 8 de outubro de 2026.
https://www.cpc.ncep.noaa.gov/products/analysis_monitoring/enso_advisory/ensodisc.shtml - INMET. Painel El Niño: Boletim de outubro é divulgado. 29 de outubro de 2026.
https://portal.inmet.gov.br/noticias/painel-el-nino-boletim-de-outubro-e-divulgado - Ministério da Integração e do Desenvolvimento Regional. Kit de emergência é medida preventiva e não tem relação com alerta nacional. 7 de novembro de 2026.
https://www.gov.br/mdr/pt-br/noticias/midr-esclarece-que-kit-de-emergencia-e-medida-preventiva-e-nao-tem-relacao-com-alerta-nacional/
Referências técnicas de cibersegurança
- NIST. SP 800-82 Rev. 3 — Guide to Operational Technology (OT) Security. 2023.
https://csrc.nist.gov/pubs/sp/800/82/r3/final - NIST. SP 800-82 Rev. 4 — Initial Public Draft. Setembro de 2026.
https://csrc.nist.gov/pubs/sp/800/82/r4/ipd - MITRE. ATT&CK for Industrial Control Systems (ICS).
https://attack.mitre.org/matrices/ics/
Seja o primeiro a comentar