A Mensagem Que Não Existia
No final de um domingo à noite em Karachi, os telespectadores da Geo News — o canal de televisão mais visto do Paquistão — viram os seus ecrãs sequestrados. A transmissão cortou sem aviso, substituída por aquilo que a administração do canal mais tarde descreveria apenas como uma mensagem "inapropriada" e "subversiva" . Poucas horas depois, a Equipa Nacional de Resposta a Emergências Informáticas do Paquistão lançava uma investigação ao que parecia ser um ataque coordenado: múltiplos canais de televisão, websites e aplicações móveis tinham sido comprometidos simultaneamente .
A administração da Geo News reconheceu que, durante as 24 horas anteriores, tinham sido feitas tentativas persistentes para violar os seus sistemas . O canal apressou-se a negar qualquer ligação ao conteúdo não autorizado , mas o incidente revelou algo mais preocupante do que a falha de segurança de uma única emissora. A milhares de quilómetros de distância, em Minnesota, um tipo diferente de infraestrutura estava sob cerco.
Entre domingo, 26 de julho, e segunda-feira, 27 de julho, os sistemas tecnológicos de mais de 30 instalações comunitárias de água em Minnesota foram alvo de um ciberataque coordenado . Os alvos estavam dispersos, a sincronização precisa. E enquanto as autoridades em Islamabad e Minneapolis se esforçavam por compreender o que havia acontecido aos respetivos sistemas, as respostas não residiam em ressentimentos locais ou oportunismo criminoso, mas num conflito que havia eclodido do outro lado do mundo — um que começara não com o tradicional nevoeiro da guerra, mas com o corte calculado das linhas vitais digitais de uma nação inteira.
Escuridão Antes da Aurora
A 28 de fevereiro de 2026, aviões norte-americanos e israelitas iniciaram uma campanha de bombardeamentos contra o Irão . Os ataques cinéticos foram devastadores: o Líder Supremo Ali Khamenei morreu, juntamente com vários altos funcionários do governo . Mas horas antes das primeiras bombas caírem, um tipo diferente de ataque já havia começado.
A conectividade à internet do Irão colapsou para 4% do tráfego normal nesse mesmo dia, sinalizando um encerramento quase total do acesso nacional . Mais de 90 milhões de pessoas viram-se cortadas do mundo digital . O apagão duraria 47 dias antes do Irão começar a restaurar nem que fosse um acesso limitado — um período durante o qual o país existiu num estado de isolamento forçado sem precedentes na era moderna da internet.
O encerramento foi "imposto pelo regime", segundo múltiplas fontes , embora a designação levante tantas questões quanto as que responde. Seria esta a tentativa de Teerão de controlar o fluxo de informação durante uma crise nacional? Ou teriam as operações cibernéticas norte-americanas e israelitas comprometido tão profundamente a infraestrutura digital do Irão que a desconexão se tornou a única opção defensiva disponível? A evidência sugere que ambas as realidades coexistiram: o governo iraniano a puxar a ficha mesmo quando atores estrangeiros mantinham a capacidade de a deixar no escuro.
As operações cibernéticas, descobriu-se, haviam desempenhado um papel significativo desde o início da guerra, perturbando comunicações e redes de sensores em todo o Irão . Câmaras de trânsito ficaram às escuras. Transmissões televisivas falharam. Os tendões digitais que ligam um Estado moderno aos seus cidadãos — e os seus militares aos seus sensores — foram cortados com precisão cirúrgica antes de armas convencionais sequer deixarem os seus suportes.
O Arsenal Que Ninguém Vê
O ataque conjunto EUA-Israel de 28 de fevereiro representou a culminação de anos de preparação no domínio cibernético . Mas compreender o que aconteceu requer reconhecer o que atores patrocinados pelo Estado iraniano vinham fazendo há anos: conduzir operações de informação disruptivas habilitadas por meios cibernéticos para promover os objetivos geopolíticos do Irão e os interesses do regime .
Não eram exploits sofisticados de dia-zero visando redes militares endurecidas. Os atores de ameaça iranianos haviam-se concentrado em algo mais insidioso: visavam oportunisticamente redes de infraestruturas críticas mal protegidas e dispositivos ligados à internet em todo o mundo, incluindo aqueles associados aos setores da água e energia . A estratégia era de acumulação paciente — construir acesso, manter presença, aguardar o momento em que as capacidades acumuladas pudessem ser desencadeadas para efeito máximo.
O facto de os sistemas de água de Minnesota terem sido atacados em julho — meses após os ataques de fevereiro — sugere que o Irão havia de facto armazenado capacidades e estava à espera de momentos de alto risco para lançar ataques contra empresas e infraestruturas norte-americanas . As instalações de água representavam alvos macios com consequências duras: sistemas municipais que, se comprometidos, poderiam afetar a saúde pública e corroer a confiança nos serviços essenciais. A mensagem era clara: se conseguem alcançar o nosso país, nós conseguimos alcançar o vosso.
Contudo, a doutrina cibernética do Irão sempre foi mais oportunista do que elegante. Em março de 2026, investigadores da Unit 42 descobriram um novo conjunto de atividade de ameaça designado CL-STA-1128, visando equipamento de tecnologia operacional e sistemas de controlo industrial da Rockwell Automation . São os dispositivos que fazem funcionar fábricas, gerem redes elétricas, controlam processos de fabrico — a espinha dorsal digital sem glamour da civilização industrial. A seleção de alvos sugeria que atores iranianos estavam a sondar vulnerabilidades que poderiam traduzir-se em perturbação no mundo real: paragens de produção, incidentes de segurança, danos económicos que se agravam com o tempo.
"O Irão muito provavelmente usará o seu programa cibernético para responder às operações de combate conjuntas dos EUA e Israel contra o Irão."
Esta avaliação, feita por analistas a acompanhar o conflito , provou-se sombriamente correta. Mas também aponta para uma assimetria preocupante: enquanto os EUA e Israel demonstraram a capacidade de efetivamente cegar o Irão através de operações cibernéticas abrangentes coordenadas com ataques cinéticos, as respostas iranianas têm sido caracterizadas por difusão e persistência em vez de efeito decisivo. O hack da Geo News, os sistemas de água de Minnesota, a sondagem de sistemas de controlo industrial — são as ações de um ator que ataca onde pode, em vez de onde deseja.
Os Defensores Sobrecarregados
À medida que a ameaça hacker iraniana escalava, a principal agência cibernética da América encontrava-se perigosamente sobrecarregada . Não era suposto funcionar assim. O Comando Cibernético dos EUA, a Agência de Segurança Nacional e a divisão de cibersegurança do Departamento de Segurança Interna haviam passado anos a construir capacidades ofensivas e defensivas destinadas a estabelecer domínio no domínio digital. Os ataques de fevereiro demonstraram essa capacidade ofensiva de forma convincente. Mas a defesa — o trabalho sem glamour de proteger milhares de sistemas municipais de água, redes elétricas regionais, redes hospitalares e instalações industriais — provou ser um desafio diferente.
O problema é de superfície de ataque. O Irão não precisa de violar o Pentágono ou derrubar a rede elétrica da Costa Leste. Trinta sistemas de água em Minnesota conseguem algo quase tão valioso: demonstram alcance, geram manchetes, forçam os recursos defensivos a serem distribuídos por um território impossivelmente vasto. Cada pequeno ataque requer investigação, remediação, tranquilização pública. O custo cumulativo em atenção e recursos começa a aproximar-se do impacto de uma única violação espetacular.
Isto é guerra assimétrica traduzida para o domínio cibernético. Os EUA e Israel podem mergulhar o Irão na escuridão, mas o Irão pode garantir que os defensores americanos nunca descansem, que o estado de alerta necessário para proteger infraestruturas extensas, descentralizadas e frequentemente mal protegidas se torne a sua própria forma de desgaste.
Ecos Através das Fronteiras
O hack da Geo News e de outros meios de comunicação paquistaneses representa talvez a dimensão mais intrigante do componente cibernético do conflito . O Paquistão não é parte formal no confronto EUA-Israel com o Irão, mas a sua infraestrutura mediática tornou-se um campo de batalha. A coordenação — múltiplos canais e plataformas comprometidos simultaneamente — sugere capacidades além do que hackers criminosos ou atores locais tipicamente demonstram.
Seria esta retaliação iraniana visando um vizinho percebido como insuficientemente apoiante? Ou foram estes ataques operações de bandeira falsa, concebidas para semear confusão sobre a atribuição enquanto degradam a capacidade mediática num país estrategicamente importante? A investigação do CERT do Paquistão continua , mas o incidente sublinha como o conflito moderno se recusa a respeitar fronteiras geográficas ou noções tradicionais de beligerância.
Numa era em que uma transmissão televisiva comprometida em Karachi e um ciberataque a sistemas de água em Minnesota só podem ser compreendidos no contexto de ataques sobre Teerão, o próprio conceito de "teatro de guerra" dissolve-se. Cada dispositivo ligado à internet torna-se um potencial ponto de apoio, cada sistema mal protegido um potencial alvo, cada país com infraestrutura digital um potencial campo de batalha.
A Doutrina da Perturbação Persistente
O que emerge do exame coletivo destes incidentes é uma nova doutrina de conflito, uma que tem sido teorizada há anos mas que agora está demonstravelmente operacional. A guerra contra o Irão começou no ciberespaço antes de começar no espaço físico, e continuou no ciberespaço muito depois da fase inicial da campanha de bombardeamentos convencionais ter concluído.
A abordagem norte-americana e israelita demonstrou como as operações cibernéticas podem possibilitar ataques cinéticos: degradar sensores inimigos, perturbar comunicações, criar confusão sobre o que está a acontecer e onde as forças estão posicionadas. O apagão de internet de 47 dias — quer imposto por Teerão, mantido por operadores estrangeiros, ou alguma combinação — representou uma negação de informação abrangente que teria sido inimaginável em qualquer conflito anterior .
Mas a resposta do Irão ilustrou um princípio diferente: que mesmo um ator cibernético mais fraco pode impor custos através de persistência e difusão. Não é preciso derrubar infraestruturas críticas se se pode forçar o adversário a defender todas simultaneamente. Não são necessárias violações espetaculares se se conseguir gerar ansiedade constante através de pequenas intrusões repetidas. Os sistemas de água em Minnesota não falharam , mas a sua seleção como alvo conseguiu algo ainda assim — uma demonstração de que a infraestrutura americana permanece vulnerável, que o território nacional não é um santuário, que os custos de guerras distantes podem manifestar-se em crises locais.
Esta é a lógica da perturbação persistente: aceitar que não se pode vencer decisivamente no domínio cibernético, mas garantir que o adversário também não pode. Tornar a defesa cara, torná-la exaustiva, torná-la num dreno constante de atenção e recursos. Aguardar momentos de alto risco e atacar onde as defesas são mais fracas. Construir presença em milhares de sistemas mal protegidos e usar esse acesso para criar dúvida sobre o que mais poderá estar comprometido.
A Guerra Que Não Termina
As guerras tradicionais têm conclusões: tratados assinados, forças retiradas, reconstrução iniciada. A guerra cibernética não oferece tal clareza. A internet do Irão foi restaurada, pelo menos parcialmente , mas as câmaras de trânsito comprometidas em fevereiro podem permanecer vulneráveis. Os sistemas de controlo industrial sondados em março podem ainda albergar backdoors. Os sistemas de água atacados em julho foram protegidos — ou foram? E que dizer dos sistemas que ainda não foram atacados, que podem ter sido penetrados meses ou anos atrás, jazendo adormecidos até ao momento de ativação?
A principal agência cibernética dos EUA permanece sobrecarregada , uma condição que parece provável persistir. Porque o Irão não esgotou as suas capacidades; simplesmente demonstrou-as seletivamente. E outros atores — observando este conflito atentamente — estão a aprender lições sobre o que funciona, o que não funciona, e que novas vulnerabilidades emergem à medida que os defensores se apressam a corrigir as antigas.
A campanha de bombardeamentos que matou o líder supremo do Irão foi um ato definitivo com consequências claras . Mas as operações cibernéticas que precederam, acompanharam e seguiram esses ataques existem num reino mais obscuro. Algumas foram reconhecidas, outras inferidas, muitas permanecem inteiramente invisíveis. A mensagem que apareceu nos ecrãs da Geo News foi negada mas nunca totalmente explicada . Os mecanismos que mergulharam o Irão na escuridão digital não foram detalhados. A extensão total da penetração iraniana na infraestrutura ocidental permanece desconhecida.
"Atores de ameaça cibernética patrocinados pelo Estado iraniano visam oportunisticamente redes de infraestruturas críticas mal protegidas e dispositivos ligados à internet em todo o mundo."
Isto era verdade antes de fevereiro de 2026 , e continua verdade agora. A guerra com o Irão pode ter começado com ataques convencionais, mas o conflito cibernético que a acompanhou não tem terminus claro. Continua no pano de fundo da vida quotidiana: nas atualizações de segurança enviadas para controladores industriais, nos sistemas de monitorização a vigiar instalações municipais de água, nas investigações ainda em curso em Islamabad e Minneapolis e dezenas de outros locais que não chegaram às manchetes.
Entrámos numa era em que as guerras começam antes de serem declaradas e continuam depois de supostamente terem terminado, onde o campo de batalha está em todo o lado e em lado nenhum, onde a distinção entre infraestrutura combatente e civil colapsa porque tudo o que está ligado à internet é potencialmente parte do campo de batalha. A guerra do Irão de 2026 demonstrou o potencial das operações cibernéticas com clareza sem precedentes. Mas também demonstrou algo mais perturbador: que uma vez iniciados, tais conflitos podem nunca concluir verdadeiramente. As armas já estão no lugar, incorporadas em sistemas de que dependemos, aguardando o próximo momento de alto risco, o próximo ataque calculado, a próxima mensagem que aparece sem ser convidada em ecrãs através de um mundo escurecido.