Ataques cibernéticos miram infraestruturas críticas e serviços essenciais na Europa

Ataques cibernéticos estão cada vez mais sofisticados e miram não apenas dados corporativos, mas também o funcionamento de serviços essenciais, impactando diretamente o cotidiano das pessoas. Um exemplo recente ocorreu na Europa, onde criminosos virtuais comprometeram sistemas de refrigeração de mais de 115 supermercados em pelo menos nove países, elevando a temperatura dos equipamentos para 50°C e ameaçando a conservação de alimentos.

Segundo o Data Breach Investigations Report 2026, da Verizon, a exploração de vulnerabilidades em softwares e sistemas foi responsável por 31% das violações de dados, em um levantamento que considerou mais de 31 mil incidentes em 145 países.

Risco para serviços essenciais

O especialista em tecnologia e inovação, Arthur Igreja, explica que uma vulnerabilidade em plataformas de controle industrial pode comprometer operações que dependem dessa infraestrutura, mesmo que o ataque não ocorra diretamente na operação física. Setores como água e saneamento, saúde, telecomunicações e transportes são particularmente vulneráveis devido ao impacto direto que uma interrupção pode causar na população.

Michele Nogueira, PhD em Ciência da Computação e professora da UFMG, reforça a preocupação, destacando o setor financeiro como outro alvo de atenção devido à sua alta exposição a invasões. A interrupção desses serviços, segundo ela, impacta diretamente a população.

Conexões e fragilidades digitais

A exposição desses segmentos está ligada à forma como suas infraestruturas digitais estão conectadas. Igreja atribui essa fragilidade aos mecanismos de controle e às conexões entre organizações e seus prestadores de serviços de tecnologia. Ele cita episódios envolvendo o Pix no Brasil, onde ataques não atingiram o Banco Central ou o sistema de pagamento em si, mas empresas de tecnologia que possuíam credenciais de acesso ao ecossistema financeiro.

Essa dinâmica demonstra que uma invasão a um parceiro tecnológico pode comprometer diversas outras organizações, mesmo que estas não tenham sido diretamente alvos. A digitalização ampliou a integração entre redes, organizações e prestadores de serviços, criando um ecossistema onde diferentes agentes compartilham credenciais e permissões de acesso.

O papel da Inteligência Artificial e ameaças emergentes

No caso dos supermercados europeus, os invasores acessaram remotamente o sistema de controle industrial e alteraram a configuração de temperatura. Michele Nogueira aponta que a escolha de alvos aparentemente banais pode gerar grande repercussão midiática e nas redes sociais, ampliando o impacto do incidente para além de suas dimensões técnicas.

A evolução das ferramentas tecnológicas, como a inteligência artificial (IA), potencializa a atuação dos criminosos. A IA auxilia na identificação de alvos, personalização de fraudes e exploração mais rápida de falhas conhecidas. Arthur Igreja ressalta que a IA funciona como uma ferramenta que amplia a capacidade operacional dos criminosos, sem que ela realize invasões de forma autônoma.

Michele Nogueira lista quatro ameaças principais: a exploração rápida de falhas conhecidas, o roubo de credenciais, o comprometimento de fornecedores e ataques de ransomware.

Resiliência cibernética como solução

Diante desse cenário, medidas como firewalls, autenticação multifator, criptografia e detecção de intrusões continuam sendo indispensáveis. No entanto, a pesquisadora da UFMG enfatiza que a proteção isolada de cada organização já não é suficiente. É crucial mapear as dependências entre sistemas, identificar serviços essenciais e criar mecanismos que preservem suas funções críticas mesmo sob ataque.

"Resiliência cibernética não é invulnerabilidade", afirma Michele. A estratégia deve focar em garantir a continuidade das operações críticas, mesmo em cenários de ataque.

O que diz a pesquisa

Estudos recentes analisam os riscos da inteligência artificial (IA) na cibersegurança. Uma pesquisa publicada na REVISTA CIENTÍFICA ACERTTE em 2024, intitulada "ANÁLISE DOS RISCOS DA INTELIGÊNCIA ARTIFICIAL NOS CIBERATAQUES", utilizou pesquisa bibliográfica para investigar as implicações da IA em ciberataques. O estudo aponta que, embora a IA traga avanços em diversas áreas, ela também representa desafios críticos para a segurança cibernética, com potenciais ameaças, táticas de atacantes e estratégias de defesa sendo moldadas por essa tecnologia.

Outro estudo, "Fortalezas e fragilidades no uso da Inteligência Artificial na Cibersegurança", publicado na Revista Tecnológica da Fatec de Americana em 2022, explora como a IA, apesar de beneficiar a cibersegurança em áreas como detecção de fraudes e vírus, pode ser utilizada para ciberataques. O artigo menciona o Trojan Emotet e o ataque Wannacry como exemplos de como a tecnologia pode ser empregada de forma maliciosa, tornando os ataques mais sofisticados e imprevisíveis.