Rússia usa câmaras neerlandesas para vigiar armas

Uma câmara privada de segurança instalada ao longo de uma rota logística nos Países Baixos, com palavras-passe de origem e software desactualizado, foi transformada discretamente num instrumento dos serviços russos. A 10 de Julho, os serviços de informações neerlandeses revelaram que actores ligados ao Estado russo tinham pirateado câmaras ligadas à Internet para observar a circulação de armas e equipamento destinados à Ucrânia (NOS, TVP World). Nos dias seguintes, Países Baixos, Alemanha, França e Finlândia convocaram os embaixadores russos, e a União Europeia impôs sanções a operadores cibernéticos russos associados à operação (Tagesschau, Yle).

A resposta coordenada tratou o caso como espionagem de guerra dirigida contra uma cadeia multinacional de abastecimento militar. Mas o episódio expôs também uma fragilidade que nenhum governo resolveu: as armas enviadas para a Ucrânia atravessam auto-estradas comuns, passam por portos civis e circulam diante de câmaras privadas. Os ministérios da Defesa controlam os carregamentos. Os ministérios dos Transportes gerem as estradas. As empresas privadas são donas das câmaras. Os serviços de informações descobrem a intrusão depois de ela acontecer. Nenhum documento público analisado para este caso identifica quem tem a obrigação de proteger uma câmara privada que observa uma rota militar.

Os protestos pareceram coordenados. As provas, não.

Só o caso neerlandês estabeleceu uma ligação directa entre pirataria informática russa e rotas logísticas para a Ucrânia. A convocação alemã abrangeu intrusões cibernéticas contra empresas de defesa, enquanto responsáveis de segurança alertavam separadamente para o uso de «agentes de baixo nível» na observação de quartéis e instalações de transporte (Focus). França atribuiu ao FSB russo, o principal serviço de segurança interna e informações, que também conduz operações cibernéticas no estrangeiro, uma campanha de ciberespionagem de vários anos contra redes diplomáticas e de defesa, mas não revelou qualquer ataque ligado a uma rota específica (Quai d'Orsay, ZDNet France). A Finlândia avisou que a mesma unidade do FSB explora routers mal configurados em alvos dos sectores da energia e da defesa, sem identificar uma rota concreta comprometida (Yle).

Quatro governos construíram uma narrativa política comum a partir de provas de natureza muito diferente. Essa agregação pode fazer sentido do ponto de vista diplomático. Mas a base pública de cada dossiê vai do concreto ao circunstancial, e tratar os quatro casos como equivalentes exagera o que foi demonstrado.

Porque é que uma câmara de campainha se torna um problema militar

O que torna relevantes algumas câmaras pirateadas é a geografia. A Europa não tem estradas militares separadas. A própria política de mobilidade militar da UE classifica a Rede Transeuropeia de Transportes, ou RTE-T, como infra-estrutura de duplo uso: as mesmas auto-estradas, ferrovias e portos que servem o transporte comercial têm também de permitir o reforço militar rápido (Comissão Europeia).

Isso transforma cada câmara, router e sistema de controlo ao longo desses corredores em algo que a Rússia pode observar. A Polónia, principal ponte terrestre europeia para a Ucrânia, mostra o risco de forma concreta. Um aviso do Ministério da Defesa polaco identificou caminhos-de-ferro, aeroportos, armazéns e telecomunicações como vulneráveis a sabotagem russa (Wirtualna Polska).

A Lituânia mostrou o que pode vir depois da vigilância. Investigações jornalísticas revelaram canais de Telegram que ofereciam dinheiro por ataques incendiários contra veículos da NATO, com alvos que incluíam militares perto do campo de treino de Pabradė e infra-estrutura ferroviária (LRT, TV3). A cadeia é simples: reconhecimento digital, acção física. Mapeia-se a rota, observa-se o tráfego, recruta-se um intermediário local. As imagens de uma câmara passam a ser dados de escolha de alvo.

Quem deve responder

Os quatro protestos diplomáticos coordenados mostram que os governos europeus já encaram a infra-estrutura digital civil como parte do cenário de guerra. O pacote de sanções da UE visa operadores cibernéticos russos, mas a pergunta mais difícil está dentro de casa: quem audita os dispositivos privados instalados ao longo dos corredores militares?

O caso neerlandês abriu o problema. Não produziu a solução. Essa responsabilidade cabe aos governos que decidiram fazer passar uma cadeia multinacional de abastecimento de armas por corredores civis sem definir quem protege a camada civil de que essa cadeia depende.