Itália investiga ficheiros roubados da NATO

Um cofre seguro pode falhar sem que a porta tenha sido arrombada. Uma credencial, um ficheiro copiado, uma pessoa de confiança bastam. A investigação italiana sobre alegadas identidades roubadas, ficheiros sensíveis e material de projectos da NATO posto à venda é relevante porque a Europa está a acelerar a cooperação na defesa, enquanto muitos documentos continuam guardados em ministérios nacionais e nos sistemas informáticos das empresas contratadas.

O que é público até agora não demonstra uma intrusão na NATO. O relato da n-tv descreve a detenção de um antigo elemento dos serviços de informação italianos e suspeitas de acesso não autorizado a informação secreta ligada ao sector militar. A conclusão segura é mais limitada: os projectos comuns de defesa dependem da forma como cada Estado e cada empresa credenciada protegem a documentação que lhes passa pelas mãos.

Onde Estão Realmente Os Ficheiros

A expressão «material de projectos da NATO» parece definitiva, mas não é. Pode referir-se a informação classificada da NATO, a material classificado italiano associado a um programa da Aliança, a ficheiros empresariais com valor em processos de contratação pública, ou a documentos que apenas mencionam a NATO. São problemas diferentes, com consequências jurídicas e estratégicas também diferentes.

É essa a cadeia de custódia que importa: quem tinha o ficheiro, quem podia abri-lo, quem o moveu e quem deu pelo movimento. A magistratura italiana decidirá o que pode ser acusado em tribunal. As autoridades de segurança nacional terão de verificar se falharam credenciações ou regras de manuseamento. As empresas de defesa terão de demonstrar que o acesso a material sensível estava efectivamente controlado. Se tiver estado envolvida informação originária da NATO, as regras de segurança da Aliança assentam precisamente na protecção feita pelos sistemas nacionais dos aliados.

O modelo faz sentido entre governos soberanos. Mas cria pontos frágeis. Uma regra escrita em Bruxelas não consulta, por si só, um registo de acessos em Roma. Uma cláusula de contratação pública não impede uma pessoa de confiança de copiar um ficheiro. A directiva europeia sobre contratos públicos de defesa permite aos compradores exigir salvaguardas em contratos sensíveis, mas o teste real faz-se nos ministérios, nos contratantes principais e nos subcontratantes.

Compras Mais Rápidas, As Mesmas Falhas De Segurança

A União Europeia está a aumentar o volume deste sistema. A agenda de defesa da Comissão Europeia insiste no reforço da capacidade industrial e nas compras conjuntas. O regulamento EDIRPA e a proposta EDIP vão no mesmo sentido: mais produção e contratação transfronteiriças na defesa.

Nada disto cria um serviço central de contra-espionagem da UE. E isso conta, porque a velocidade aumenta a exposição. Mais projectos conjuntos significam mais pessoas com acesso, mais empresas a tratar requisitos sensíveis e mais parceiros dependentes dos hábitos de segurança uns dos outros.

O custo de uma falha não é abstracto. As empresas podem perder acesso a programas. Os governos podem enfrentar atrasos enquanto os investigadores apuram o que ficou exposto. Os parceiros podem tornar-se mais cautelosos na partilha de requisitos técnicos, dados sobre pessoal ou informação sobre fornecedores. Num mercado de defesa assente na confiança, uma fuga pode atrasar o trabalho antes mesmo de se provar dano operacional.

A parceria Rheinmetall-Leonardo mostra o tipo de exposição industrial que está em causa, sem que isso prove qualquer ligação ao caso italiano. A Rheinmetall e a Leonardo apresentam a cooperação em veículos de combate como um projecto industrial europeu. Se material italiano protegido revelasse fornecedores, requisitos ou pressupostos de interoperabilidade, os parceiros teriam razão para se preocupar. A prova pública não mostra que isso tenha acontecido.

O enquadramento alemão ajuda a explicar por que razão o caso será lido para lá de Itália. As autoridades alemãs já tratam a espionagem russa e o roubo de dados como risco para sectores estratégicos. Herbert Reul, ministro do Interior da Renânia do Norte-Vestefália, alertou no Zeit para energia, defesa e logística, enquanto o Kölner Stadt-Anzeiger noticiou preocupações com empresas de defesa, rotas de transporte e dirigentes empresariais. Esse contexto torna o dossier italiano imediatamente inteligível em Berlim, mesmo sem prova de que empresas alemãs tenham sido atingidas.

A Bélgica conta apenas como cenário institucional da Aliança, não como investigadora. Os arquivos da NATO situam a sede em Bruxelas, e a Autoridade Nacional de Segurança belga trata, no seu próprio sistema, das funções ligadas a informação classificada e credenciações, segundo o Ministério dos Negócios Estrangeiros. Se informação da Aliança tiver escapado, a pergunta europeia decisiva é a rapidez com que os parceiros foram informados.

O caso não provou um comprometimento da NATO. Mostrou que o reforço europeu da defesa assenta em sistemas de custódia que continuam nacionais, desiguais e em parte invisíveis. Às autoridades italianas cabe explicar, dentro dos limites da lei, que ficheiros estavam em causa e para onde foram. À NATO e aos governos parceiros cabe demonstrar que verificaram os danos, caso tenha estado envolvida informação protegida da Aliança.