Viena chama Moscovo por ciberespionagem

A 14 de julho, o Ministério dos Negócios Estrangeiros austríaco convocou o embaixador russo em Viena. A queixa não dizia respeito ao comércio, à energia ou às Nações Unidas, mas a uma intrusão informática ocorrida na viragem de 2019 para 2020 (Kurier/APA). Cinco anos entre o ataque e a acusação pública não significam necessariamente lentidão burocrática. Mostram, sobretudo, o tempo de que os Estados precisam para verificar indícios, partilhá-los com aliados por canais classificados e decidir, em conjunto, que vale a pena assumir o custo diplomático de apontar o autor.

Um ministério dos Negócios Estrangeiros não é apenas mais uma rede administrativa. Guarda telegramas diplomáticos, instruções de negociação, avaliações sobre as intenções de outros governos e redes de contactos. Um serviço de informações que consiga aceder discretamente a esses fluxos aprende não só o que um governo decidiu, mas também como pensa, onde hesita e em que pontos está dividido. Ao convocar o embaixador, Viena transformou uma intrusão invisível numa acusação formal entre Estados.

Os assaltantes que copiam as chaves

O ataque é agora atribuído publicamente ao Turla, um grupo que investigadores independentes e vários governos associam ao Centro 16 do FSB russo (GovCERT Austria). O Turla não atua como os grupos de ransomware que bloqueiam ficheiros e exigem pagamentos em bitcoin. A analogia mais útil é a de uma equipa profissional de assalto ao serviço de um serviço de informações: não parte a montra para levar a caixa registadora; copia as chaves, volta várias vezes, lê os dossiês, fotografa os cadernos e tenta sair sem deixar rasto. A investigação da Google Threat Intelligence descreve o Turla como um ecossistema de recolha de informações pensado precisamente para este tipo de acesso paciente a alvos estratégicos (Google Threat Intelligence).

A Áustria não agiu isoladamente. A convocação fez parte de um pacote europeu coordenado de atribuição e sanções, no qual a União Europeia, o Reino Unido e vários Estados-Membros identificaram publicamente os mesmos grupos cibernéticos ligados ao Estado russo (CyberScoop). França foi invulgarmente direta: Paris afirmou que a sua agência nacional de cibersegurança, a ANSSI, os serviços de informações e as unidades militares de ciberdefesa tinham investigado conjuntamente as intrusões e associado a campanha de espionagem ao Centro 16 do FSB, também conhecido como Unidade 61240 (Ministério dos Negócios Estrangeiros francês). Esse grau de detalhe institucional é raro. Na prática, França estava a expor a cadeia de competências em que assenta o seu juízo. A Alemanha convocou igualmente o embaixador russo por aquilo que Berlim classificou como «campanhas cibernéticas desestabilizadoras» (Tagesschau). Moscovo rejeitou todas as acusações, considerando-as infundadas.

Impressões digitais, não uma confissão

Nenhum documento público, por si só, prova o caso. O que o registo disponível mostra é convergência: vários governos e investigadores independentes chegaram ao mesmo ator por vias diferentes. O método aproxima-se de uma investigação criminal que constrói o caso a partir de provas sobrepostas, não de uma confissão. As equipas de defesa comparam «impressões digitais» de malware, isto é, padrões de código recorrentes associados a um grupo, verificam se os mesmos servidores e domínios foram reutilizados em operações diferentes e analisam os horários de atividade dos atacantes. No caso do Turla, esses horários têm coincidido há muito com o horário laboral de Moscovo. Os governos acrescentam depois informação classificada, como comunicações intercetadas, a essa base técnica (Google Threat Intelligence, GovCERT Austria).

A reserva honesta é esta: a Áustria não publicou um relatório forense, uma cadeia completa de malware ou um mapa da infraestrutura usada. Os leitores externos não conseguem reconstruir autonomamente a prova. Isto é comum em atribuições conduzidas por serviços de informações, mas significa que a confiança no juízo assenta mais na credibilidade institucional do que numa demonstração pública verificável.

Pressão acumulada

A resposta jurídica da UE é a Decisão (PESC) 2026/1713 do Conselho, que atualiza um regime de sanções cibernéticas criado em 2019 (EUR-Lex). Na prática, as pessoas incluídas na lista ficam sujeitas a proibições de viagem e congelamento de bens sob jurisdição europeia, enquanto cidadãos e empresas da UE ficam impedidos de lhes disponibilizar fundos. A alta representante Kaja Kallas confirmou que a UE e o Reino Unido estavam a impor sanções ao ecossistema cibernético russo mais alargado e que um representante russo junto da UE seria também convocado (SEAE).

Estas ferramentas não farão desaparecer o Turla. O objetivo é tornar a participação nesse ecossistema mais cara e mais visível. A Comissão Europeia enquadra esta abordagem mais ampla como «diplomacia cibernética»: uma combinação de diálogo diplomático, medidas preventivas e restrições financeiras punitivas (Comissão Europeia).

O caso neerlandês mostra por que razão isto vai além dos ministérios. Em julho, os serviços de informações dos Países Baixos avisaram que atores estatais russos tinham comprometido câmaras ligadas à Internet em vários pontos da Europa para fins militares (AIVD). Uma câmara pirateada junto a uma rota sensível funciona como binóculos escondidos ao longo de uma estrada de abastecimento. O caso do Ministério dos Negócios Estrangeiros austríaco aplica a mesma lógica à informação diplomática: o atacante observa, aprende e reutiliza o que encontra.

O que mudou não foi a ameaça. Foi a disposição europeia para nomear publicamente o atacante, suportar o custo diplomático e construir uma arquitetura de sanções em torno dessa prática. A prova estará na capacidade dos governos europeus para continuarem a atribuir, coordenar e sancionar com frequência suficiente para que os operadores russos e os seus patrocinadores paguem um preço visível. A dissuasão assente em provas classificadas será sempre difícil de demonstrar em público. Mas acumular consequências, uma convocação e um congelamento de bens de cada vez, é uma postura diferente do silêncio.