Quando conflitos militares ganham as manchetes, nossa atenção tende a se concentrar nas imagens mais visíveis: ataques aéreos, deslocamentos de tropas, sistemas de defesa e declarações diplomáticas. Mas nas guerras contemporâneas existe um segundo campo de batalha, silencioso, global e permanente, que raramente aparece nas primeiras páginas.
Ele acontece no ciberespaço.
O recente conflito envolvendo Estados Unidos, Israel e Irã, iniciado com a operação militar conhecida como Operation Epic Fury, ilustra como crises geopolíticas rapidamente se expandem para além do território físico e passam a alimentar operações cibernéticas de espionagem, influência e coleta estratégica de informações.
Enquanto drones e mísseis dominam o noticiário, organizações de inteligência e grupos patrocinados por Estados utilizam o conflito como oportunidade para ampliar suas atividades digitais. E, cada vez mais, essas campanhas têm como objetivo menos a destruição imediata e mais algo muito mais valioso: informação.
Essa transformação revela um fenômeno maior. As guerras do século XXI não acontecem apenas no terreno. Elas acontecem também nas redes invisíveis que conectam governos, empresas e instituições ao redor do mundo.
Relatórios recentes de inteligência de ameaças mostram que grupos cibernéticos associados a Estados frequentemente utilizam crises geopolíticas como iscas para operações de espionagem digital.
No contexto atual do conflito no Oriente Médio, pesquisadores observaram que atores ligados ao Irã, como o conhecido grupo de espionagem TA453, continuaram conduzindo campanhas de phishing direcionadas a organizações estratégicas, incluindo think tanks e instituições governamentais.
Curiosamente, essas atividades não indicam necessariamente uma mudança para operações destrutivas de retaliação. Em vez disso, refletem algo mais estratégico: a continuidade de operações de inteligência mesmo em meio a uma escalada militar.
Isso sugere que, para muitos Estados, o ciberespaço funciona como um mecanismo de vigilância permanente, independentemente do estágio de um conflito.
Em outras palavras, a guerra física pode ser episódica. A guerra digital é constante.
Outro aspecto relevante é como eventos geopolíticos passam a ser explorados em campanhas de engenharia social.
Ataques de phishing, frequentemente considerados o vetor inicial de muitas operações de espionagem, têm se tornado cada vez mais sofisticados e contextualizados. Em períodos de crise internacional, temas ligados ao conflito oferecem o tipo ideal de conteúdo para engajar vítimas potenciais.
Mensagens aparentemente legítimas podem incluir: análises sobre o conflito, supostos relatórios diplomáticos, imagens exclusivas de ataques, documentos estratégicos vazados e até briefings militares ou políticos
Em vários casos recentes, e-mails maliciosos utilizaram narrativas sobre o conflito para persuadir alvos a abrir arquivos ou acessar links comprometidos.
Esse tipo de abordagem explora um fator essencial: a curiosidade e a urgência humana por informação em momentos de crise.
Assim, paradoxalmente, quanto maior o fluxo de notícias e análises sobre um conflito, maior também a superfície de ataque digital.
Talvez o elemento mais revelador dessas campanhas seja que elas raramente envolvem apenas os países diretamente envolvidos no conflito.
No ambiente digital, crises regionais rapidamente atraem a atenção de múltiplos atores globais.
Pesquisas recentes identificaram campanhas direcionadas a organizações governamentais do Oriente Médio conduzidas por diferentes grupos alinhados a Estados, alguns já conhecidos e outros ainda não documentados. Em alguns casos, essas operações foram atribuídas a atores ligados a países como China, Belarus e Paquistão, além de grupos alinhados a organizações políticas ou paramilitares.
Essas campanhas muitas vezes utilizam contas de e-mail comprometidas pertencentes a instituições governamentais, o que aumenta significativamente a credibilidade das mensagens enviadas às vítimas.
O resultado é que um conflito localizado pode desencadear uma corrida global por inteligência estratégica, envolvendo múltiplos atores com interesses distintos. A guerra física pode ter dois lados. A guerra digital frequentemente envolve muitos mais.
Esse cenário reflete uma transformação estrutural na natureza da segurança internacional: a informação tornou-se um ativo estratégico comparável a território ou poder militar.
Historicamente, operações de espionagem exigiam agentes humanos, infiltração física e longos processos de coleta de dados. Hoje, campanhas cibernéticas permitem acesso a volumes massivos de informações em escala global.
Entre os principais alvos dessas operações estão: comunicações diplomáticas, pesquisas estratégicas, dados militares e tecnológicos, posicionamentos políticos e redes de relacionamento entre governos e organizações
Mais do que destruir sistemas, muitas dessas campanhas buscam mapear relações de poder, antecipar decisões e compreender dinâmicas políticas. Nesse contexto, ataques cibernéticos tornam-se instrumentos de geopolítica.
Apesar de toda a sofisticação tecnológica das campanhas modernas, a maioria das intrusões cibernéticas continua começando de forma surpreendentemente simples e o fator humano continua sendo o elo mais explorado. O ponto inicial costuma ser uma interação humana.
Mesmo as operações conduzidas por grupos altamente sofisticados frequentemente começam de uma determinada maneira: um e-mail convincente, um documento aparentemente legítimo, um convite para evento ou conferência, um link para análise geopolítica. A engenharia social permanece sendo uma das ferramentas mais eficazes da espionagem digital.
Isso reforça um ponto essencial, mas frequentemente negligenciado nos debates sobre segurança cibernética: a tecnologia sozinha não resolve o problema. A dimensão humana continua sendo central.
O que estamos observando hoje faz parte de um fenômeno mais amplo conhecido como conflito híbrido, uma combinação de instrumentos militares, econômicos, informacionais e digitais.
Nesse modelo, Estados utilizam múltiplas ferramentas simultaneamente para ampliar sua influência e reduzir a capacidade de resposta de adversários, como por exemplo, operações militares tradicionais, pressão econômica e sanções, campanhas de desinformação, espionagem digital e influência política indireta. O ciberespaço funciona como um multiplicador estratégico dessas operações, permitindo alcance global com custos relativamente baixos. Isso significa que o impacto de um conflito pode se estender muito além da região onde ele começou.
Uma das principais implicações desse cenário é que organizações civis tornam-se alvos potenciais de disputas geopolíticas, e neste contexto podemos nos referir a governos e agências públicas, centros de pesquisa e universidades, empresas de energia e infraestrutura, e organizações internacionais.
Essas entidades frequentemente possuem informações valiosas sobre decisões estratégicas, políticas públicas ou infraestrutura crítica. E, em um mundo cada vez mais conectado, grande parte dessas informações circula digitalmente.
À medida que o sistema internacional se torna mais multipolar e as tensões geopolíticas aumentam, é provável que operações cibernéticas desempenhem um papel cada vez mais central em crises globais.
Eventos geopolíticos futuros provavelmente serão acompanhados por três padrões recorrentes:
- Campanhas de phishing explorando o próprio conflito como narrativa
- Ampliação de operações de espionagem digital contra instituições estratégicas
- Participação indireta de múltiplos atores estatais e grupos alinhados
Esse cenário reforça uma conclusão cada vez mais clara. As guerras modernas não acontecem apenas em campos de batalha físicos. Elas acontecem também em redes digitais invisíveis, onde dados, comunicações e identidades se tornam alvos estratégicos.
E, muitas vezes, quando percebemos que essa guerra começou, ela já está em andamento há muito tempo.
Marcos Nehme