Sabotagem a $500 na Europa

Por valores entre 500 e 7000 dólares, é possível contratar alguém para incendiar um veículo da NATO, fotografar um comboio militar ou vandalizar um memorial ucraniano num país da União Europeia. O recrutador aparece numa conta temporária do Telegram. Quem aceita o trabalho filma a execução para provar que cumpriu a tarefa. O pagamento chega em criptomoeda. A conta desaparece (Cybernews).

A operação, revelada pelo meio Vot Tak, sediado na Polónia, e reconstruída a partir de processos criminais em vários países, mostra a existência de um mercado transfronteiriço barato para actos de sabotagem. A cadeia de comando fica protegida. O executante é descartável.

A prova polaca

A Polónia oferece a prova judicial mais sólida de que este mercado funciona. Um cidadão ucraniano de 18 anos, identificado como Ilya K., enfrenta 47 acusações ligadas a actividades de sabotagem entre Novembro de 2024 e Agosto de 2025 (WP, RMF24). A ABW, o serviço de segurança interna polaco, e a Procuradoria Nacional dizem que as tarefas incluíam profanar memoriais para agravar tensões entre polacos e ucranianos e preparar um voo de drone sobre a comitiva presidencial.

Mais do que a lista de acusações, importa o mecanismo. As tarefas chegavam por uma aplicação de mensagens. O executante enviava fotografias como prova de conclusão. O pagamento era feito em criptomoeda, através de plataformas registadas na Rússia e na China. Segundo a acusação, o jovem terá ainda recrutado outras pessoas para trabalhos adicionais. Não se trata, portanto, da imagem clássica do agente treinado por um serviço de informações, mas de um adolescente pago à peça, integrado numa cadeia que o tratava como substituível.

Agentes descartáveis, vários países

Na Alemanha, há já uma expressão para estes recrutas: Wegwerf-Agenten, agentes descartáveis. São locais baratos, substituíveis, contratados para uma tarefa isolada: vigiar uma rota, testar um perímetro, preparar um incêndio. Responsáveis alemães de segurança descrevem a sabotagem, a espionagem e a desinformação associadas à Rússia como uma forma de pressão concebida para ficar abaixo do limiar de um ataque militar aberto (Zeit). Em Estugarda, três alegados agentes descartáveis são acusados de terem sondado rotas de transporte para encomendas armadilhadas (Tagesschau).

Os Países Baixos expuseram uma vulnerabilidade diferente, que nem sequer exige recrutador humano. Os serviços de informações neerlandeses AIVD e MIVD concluíram que piratas informáticos ligados ao Estado russo comprometeram câmaras IP instaladas ao longo de rotas de logística militar para observar entregas de material de defesa à Ucrânia (NL Times, Defensiebond). Palavras-passe de fábrica e software desactualizado transformaram câmaras civis em infra-estrutura de vigilância. Sem Telegram, sem criptomoedas, apenas equipamentos negligenciados a fazer a vigilância sem custo.

O espaço entre fronteiras nacionais

O padrão é transfronteiriço. A investigação criminal continua, em larga medida, nacional. Uma única cadeia de sabotagem pode envolver um recrutador numa conta de Telegram associada a um número indiano, um alvo na Letónia, pagamentos processados por plataformas asiáticas e uma investigação paralela na Polónia ou na Alemanha. Nenhum país vê necessariamente o quadro completo.

O direito da União deixa os instrumentos mais duros nas mãos dos governos nacionais. Serviços de informações, detenções e acusações criminais pertencem aos Estados-Membros, ao abrigo do artigo 4.º, n.º 2, do Tratado da União Europeia, que reserva a segurança nacional como responsabilidade exclusiva de cada país. Bruxelas pode pressionar plataformas através do Regulamento dos Serviços Digitais, que estabelece regras para intermediários online, coordenar polícia através da Europol e harmonizar partes do direito penal. Não pode conduzir contra-informação nem acusar judicialmente redes de sabotagem em toda a União.

A comissão do Parlamento Europeu para o Escudo Europeu da Democracia identificou recentemente a Rússia como uma ameaça central e pediu instrumentos mais fortes contra ataques híbridos, maior responsabilização das plataformas e o fecho de brechas ligadas a criptomoedas (European Parliament). São recomendações políticas. A comissão não investiga, não detém e não acusa.

O Telegram tornou-se, por isso, um ponto de pressão sensível. Juízes franceses voltaram a interrogar o fundador Pavel Durov sobre alegada cumplicidade relacionada com o uso criminoso da plataforma (Le Figaro). No Reino Unido, o regulador Ofcom contactou o Telegram depois de um incendiário condenado ter alegadamente recebido instruções de uma conta ligada à Rússia na plataforma (Guardian). O Telegram sustenta que a cooperação depende de pedidos judiciais devidamente apresentados, resposta que confirma até que ponto a aplicação da lei continua presa a procedimentos nacionais.

A investigação mais ampla do Vot Tak fala em milhões de publicações relacionadas com sabotagem, disseminadas por contas de curta duração. Essa escala assenta em jornalismo de investigação, não em registos judiciais. Quantas publicações resultaram em ataques reais, quantas eram fraudes e quantas eram armadilhas policiais continua por demonstrar.

O que a prova disponível mostra é suficiente para preocupar: os mecanismos de recrutamento funcionam, os pagamentos circulam e os alvos existem. Os atacantes encontraram a falha. O recrutamento atravessa fronteiras, mas a aplicação da lei continua nacional. Fechar esse espaço sem transformar cada debate sobre plataformas numa disputa sobre vigilância é uma pergunta a que ministros do Interior e responsáveis da Comissão pela aplicação do Regulamento dos Serviços Digitais terão de responder. Até agora, nenhum o fez.