O título parece algo saído de um romance de espionagem. “Ciberczar.” Mas em Maio de 2009, foi um verdadeiro anúncio de emprego da administração Obama. Eles precisavam de alguém para proteger as redes informáticas do país. Obama chamou-os de “ativos nacionais estratégicos”. Ele queria um conselheiro nacional de segurança cibernética. O objetivo era simples: impedir os hackers. Pare de espiões. Mantenha a infraestrutura digital segura.
Esta não foi uma ideia repentina. Washington vinha falando sobre isso há anos. Em 2007, um grupo do Centro de Estudos Estratégicos e Internacionais analisou o problema. A conclusão deles foi sombria. As redes de computadores eram vulneráveis. Não era mais apenas um problema técnico. Foi uma crise de segurança nacional.
Hackear costumava ser um hobby. Agora é uma indústria. Um lucrativo e desagradável. Seus dados estão lá fora. Flutuante. Expor. O roubo de identidade é a principal ameaça. O mesmo acontece com a perda de dinheiro. O FBI rastreou US$ 264,6 milhões perdidos em fraudes na Internet em apenas um ano – 2008. Isso é dinheiro de verdade. Vidas reais interrompidas. O governo tem mais em jogo do que o número da sua conta bancária. Eles contêm dados confidenciais. Segredos. Planos de defesa. É por isso que o Departamento de Defesa planejou um novo Centro de Comando Cibernético dos EUA. Para revidar.
Então veio 4 de julho de 2009.
Era o Dia da Independência. Mas a internet estava sob ataque. Sites nos EUA e na Coreia do Sul foram atingidos. Duro. O método foi negação de serviço (DoS). Imagine inundar uma ponte com tanto tráfego que ninguém consegue atravessar. É isso que esses vírus fazem. Eles travam sites. Eles os fecharam. Temporariamente.
Quem fez isso? Coréia do Norte. Ou pelo menos eles eram os principais suspeitos. A Coreia do Norte não é conhecida pelas suas proezas em alta tecnologia. Mas foram responsabilizados por terem como alvo pelo menos nove sites do governo dos EUA. Você conhece os grandes. A Casa Branca. O Departamento do Tesouro. A Agência de Segurança Nacional. Ironicamente, a NSA deveria hospedar o novo Centro de Comando Cibernético. A ironia não passou despercebida a ninguém.
A Coreia do Sul viu mais de 20 sites entupidos. A mesma tática. Mesmo resultado. Caos.
Será que um hacker tinha o poder de derrubar a rede de um país inteiro?
Sim.
O precedente da Estônia
Você pode pensar que isso é novo. Não é. Veja a Estónia.
A Estónia é uma pequena nação báltica. Conhecedor de tecnologia. Digital em primeiro lugar. Em 2007, eles foram derrotados. Por um ataque cibernético coordenado. Os bancos caíram. Os serviços governamentais desapareceram. Os sites de notícias desapareceram. Durou semanas.
Por que? Por causa de uma disputa política. A Rússia e a Estónia discutiam por causa de uma estátua da era soviética. A estátua foi removida. Os russos ficaram furiosos. E atacaram a espinha dorsal digital da Estónia.
Provou ser algo crítico. Você não precisa de um exército para derrubar um país. Você só precisa de código. E um motivo.
A narrativa de um ciber-armagedão imediato ainda não se materializou, mas as escaramuças continuam e os combatentes estão a melhorar. Consideremos os ataques coordenados contra a infra-estrutura dos EUA e da Coreia do Sul em 4 de Julho de 2009. Não foi um problema isolado. Foi uma prévia.
O conjunto de talentos que impulsiona estas operações está a mudar. Muitos dos operadores mais qualificados vêm agora da Rússia e dos antigos estados soviéticos. Esta nuance geopolítica é importante, especialmente quando se olha para o colapso virtual da rede nacional da Estónia em 2007. Os riscos políticos eram elevados. As consequências digitais foram graves.
As Origens do Cerco da Estônia
Em março de 2009, um russo de 22 anos chamado Konstantin Goloskokov confessou ter organizado um grupo de aliados pró-Kremlin. Eles lançaram ataques cibernéticos contra sites da Estônia dois anos antes. A faísca era física. Na primavera de 2007, eclodiram tumultos em Tallinn depois que funcionários do governo moveram uma estátua de bronze de um soldado soviético em comemoração à Segunda Guerra Mundial.
Os legalistas russos consideraram a mudança como um insulto direto ao papel da União Soviética na guerra. Depois que a violência nas ruas diminuiu, o conflito passou para a Internet. De acordo com Goloskokov, ele e seus associados direcionaram fluxos massivos de dados para o governo, bancos e servidores de mídia da Estônia. O resultado foi um acesso intermitente, mas paralisante, à Internet, de 26 de abril a 18 de maio de 2007.
Como funcionam os ataques distribuídos de negação de serviço
A invasão virtual da Estônia contou com ataques distribuídos de negação de serviço (DDoS). O conceito é simples, mas devastador. Os hackers usam computadores de outras pessoas, muitas vezes espalhados pelo mundo, para inundar um alvo com tráfego.
O processo começa com aplicativos zumbis. São programas maliciosos que contornam a segurança ou criam backdoors. Depois que os hackers controlam essas máquinas comprometidas, eles as conectam em botnets. No caso da Estónia, vastas botnets enviaram pacotes de dados coordenados e indutores de falhas para servidores web. Os servidores simplesmente não conseguiam lidar com a carga.
A escala era impressionante. Um relatório do New York Times observou que a carga de dados era equivalente a baixar todo o sistema operacional Windows XP a cada seis segundos durante 10 horas. Os danos financeiros e operacionais foram imediatos. O Hannabank, a maior instituição financeira da Estónia, perdeu cerca de 1 milhão de dólares. Os membros do Parlamento perderam o acesso ao e-mail durante quatro dias. Serviços essenciais paralisados.
As implicações para redes modernas
Goloskokov afirmou que se tratava de desobediência civil, e não de crime. A classificação não altera o resultado. O incidente provou que um grupo pequeno e remoto pode exercer um poder significativo.
A Estônia é uma das nações mais conectadas digitalmente do planeta. O governo adoptou o acesso à Internet como um direito humano básico em 2000. No entanto, o ataque expôs uma vulnerabilidade. Se uma nação altamente conectada pode ser perturbada tão facilmente, o que acontece com redes maiores e menos sofisticadas? Os Estados Unidos, por exemplo, enfrentam implicações ainda mais graves. À medida que os hackers refinam as suas competências e ferramentas, a defesa da infraestrutura digital torna-se uma luta diária e não um exercício teórico.
O que acontece quando a infraestrutura falha
O ataque na Estónia foi uma demolição controlada da disponibilidade digital. Mas e se o fracasso for total?
Se a Internet falhar, qualquer coisa rotulada como “web”, “nuvem”, “inteligente” ou “ao vivo” deixará de funcionar. A maioria dos aplicativos modernos depende de conectividade constante. Sem isso, eles são inúteis. Os bancos, os serviços de emergência e as cadeias de abastecimento enfrentariam paralisia imediata.
Isto levanta uma questão comum: o governo pode encerrar a Internet? Nos Estados Unidos, nenhuma lei concede autoridade federal sobre um ISP sem uma ordem judicial. As regulamentações existentes sobre serviços de informação podem ter inadvertidamente tornado impossível executar legalmente um verdadeiro “interruptor de interrupção da Internet”. No entanto, os cortes nas infra-estruturas físicas ou as campanhas DDoS direccionadas podem alcançar resultados semelhantes sem acção legislativa.
A lição de 2007 não é que o mundo está acabando. É que a base da vida moderna é frágil. Construímos uma civilização baseada em código. Agora temos que decidir se esse código é forte o suficiente para sustentá-lo.
A mudança do hacktivismo para a guerra apoiada pelo Estado
A narrativa em torno da guerra cibernética mudou drasticamente em 2009. Deixou de ser sobre adolescentes entediados nos quartos e começou a parecer uma estratégia geopolítica organizada. O ponto de inflexão não foi um evento único, mas um conjunto de incidentes que forçaram os governos a perceber que a sua infraestrutura digital era frágil.
Veja o ataque da Estônia. Não foi apenas barulho. A Reuters informou que um leal ao Kremlin assumiu a responsabilidade pelo ataque. A mensagem era clara: tratava-se de retaliação. A Estónia mudou o seu memorial de guerra da era soviética e a resposta foi um cerco digital. Os sites do governo ficaram escuros. Os bancos congelaram. Os meios de comunicação desapareceram. Foi uma demonstração de poder, não apenas de vandalismo.
4 de julho e a erosão da confiança
Então chegou julho. Ataques cibernéticos massivos derrubaram sites do governo a partir de 4 de julho. O momento foi deliberado. Dia da Independência. O simbolismo não passou despercebido a ninguém. O Huffington Post cobriu o caos à medida que se desenrolava. Serviços críticos paralisados. A confiança pública vacilou.
Não foram falhas isoladas. Foram esforços coordenados. A escala sugeria recursos além dos grupos amadores. Parecia um ensaio para algo maior. Um teste para ver até onde uma nação poderia avançar antes que o outro lado piscasse.
Os hackers cresceram
Kevin Poulsen, da Wired, disse sem rodeios: os hackers cresceram. A era da codificação do lobo solitário em Python estava terminando. Uma nova raça estava surgindo. Melhor financiado. Mais disciplinado. Menos interessado na glória, mais interessado no impacto.
Não se tratava mais apenas de invadir sistemas. Foi uma questão de persistência. Sobre ficar fora do radar enquanto drena recursos. Sobre compreender que o verdadeiro campo de batalha não era o código – era a resposta humana.
O Cyberczar e as preocupações com privacidade
O governo dos EUA reagiu. O presidente Obama nomeou um novo “ciberczar”. O objetivo? Coordenação. Proteção. A criação de um escritório dedicado para lidar com a ameaça. Mas havia um problema. Os defensores da privacidade ouviram atentamente.
Kim Zetter, da Wired, relatou que o novo nomeado prometeu não espionar a Internet. Essa promessa era vital. Se o governo começa a vigiar para proteger, também começa a vigiar para controlar. A linha entre defesa e vigilância é tênue. Mais fino do que a maioria imagina.
Por que isso é importante agora
Muitas vezes pensamos na segurança cibernética como um problema técnico. Não é. É uma questão política. Os ataques na Estónia e nos EUA não foram apenas falhas de TI. Foram incidentes diplomáticos ocorridos nos logs do servidor.
A lição é simples, mas desconfortável. A soberania digital é uma ilusão. Seus dados ficam em servidores que você não controla, protegidos por leis que você não escreveu. Quando as nações atacam, não enviam soldados. Eles enviam pacotes. E você não pode trancar sua porta contra um pacote.
Os hackers cresceram. Os governos alcançaram. Mas a privacidade? Isso ainda está em jogo.
