Ataques hackers na Europa acendem alerta para algo maior: a computação quântica

A segurança cibernética deixou de ser uma preocupação restrita à proteção de dados, senhas e sistemas corporativos. Hoje, uma vulnerabilidade digital pode provocar perdas financeiras bilionárias, interromper operações comerciais e até comprometer o funcionamento de equipamentos físicos. Os ataques recentes registrados na Europa são exemplos de como as ameaças estão se tornando mais abrangentes e de como a dependência tecnológica amplia a exposição de empresas e setores inteiros.

Um dos episódios que chamou a atenção foi o ataque à Binance, uma das maiores plataformas de negociação de criptomoedas do mundo, em 29 de outubro. Segundo informações divulgadas pela própria companhia, aproximadamente US$ 6,34 bilhões em ativos digitais foram afetados por uma operação que explorou o acesso não autorizado a um serviço interno de assinatura de transações. A investigação identificou uma campanha sofisticada, que envolveu engenharia social, softwares maliciosos e comprometimento de dispositivos e ferramentas internas. A empresa informou ter congelado ou interceptado cerca de US$ 2,85 bilhões e que assumiria o impacto financeiro do incidente.

O caso evidencia uma questão fundamental: proteger uma operação digital exige muito mais do que criar senhas fortes ou adotar mecanismos de autenticação. A segurança depende de toda a cadeia tecnológica, incluindo os dispositivos utilizados pelos profissionais, as ferramentas de trabalho, os sistemas de autorização e treinamentos para segurança da informação dos colaboradores. Uma falha em qualquer um desses pontos pode abrir caminho para ataques de grandes proporções.

Essa ampliação dos riscos também pode ser observada fora do ambiente financeiro. No início de novembro, supermercados na Suécia, Bélgica, Luxemburgo, Irlanda e Estônia relataram ataques a seus sistemas de refrigeração. Alterações não autorizadas nos controles elevaram a temperatura de geladeiras e freezers, chegando a 50°C em algumas unidades. O resultado foi a perda de alimentos e a interrupção de operações. Semanas antes, episódios semelhantes haviam atingido centenas de supermercados na França, provocando prejuízos e até pequenos incêndios.

Diferentemente de ataques voltados ao roubo de informações ou à indisponibilidade de plataformas digitais, esses episódios atingiram sistemas de gestão, responsáveis pelo funcionamento de equipamentos físicos. A conectividade desses dispositivos permite monitoramento remoto, automação e ganhos de eficiência, mas também cria novas portas de entrada para invasores. Quando equipamentos comerciais e industriais passam a depender de sistemas conectados, sua proteção precisa fazer parte da estratégia de segurança cibernética das organizações.

O que esses casos demonstram é que uma invasão digital pode ter consequências muito além do ambiente virtual. A interferência em equipamentos de refrigeração, por exemplo, compromete a conservação de alimentos e afeta diretamente a operação de estabelecimentos e a sociedade como um todo.

O mesmo raciocínio vale para hospitais, indústrias, sistemas de transporte e outras infraestruturas que dependem de equipamentos conectados. A segurança cibernética passa, portanto, a ser também uma questão de continuidade operacional e segurança civil.

Esse cenário já seria suficientemente desafiador, mas existe outro fator que precisa entrar no planejamento das organizações: o avanço da computação quântica. Embora não tenha relação com os ataques recentes, essa tecnologia poderá alterar significativamente o equilíbrio entre os mecanismos de proteção e as capacidades de ataque, exigindo uma revisão dos padrões de criptografia utilizados atualmente.

Os computadores quânticos operam de maneira diferente das máquinas tradicionais. Enquanto os computadores convencionais processam informações por meio de bits, que assumem os valores zero ou um, os computadores quânticos utilizam qubits e exploram propriedades da mecânica quântica para realizar determinados tipos de cálculo com potencial de eficiência muito superior.

Uma das principais preocupações está na possibilidade de computadores quânticos criptograficamente relevantes comprometerem algoritmos de criptografia de chave pública, amplamente utilizados para proteger comunicações, autenticar usuários e garantir a segurança de transações digitais. Isso significa que mecanismos considerados seguros hoje poderão se tornar vulneráveis à medida que a tecnologia evolui.

E não se trata apenas de um risco futuro. Uma estratégia conhecida como harvest now, decrypt later (armazene agora, descriptografe depois) consiste em capturar e armazenar informações criptografadas no presente para tentar decifrá-las quando houver capacidade computacional para isso. Dados financeiros, registros pessoais, informações corporativas e comunicações que precisam permanecer confidenciais por muitos anos podem estar sujeitos a esse tipo de ameaça.

É importante evitar interpretações alarmistas. A computação quântica não significa que todos os sistemas criptográficos serão imediatamente quebrados, nem é responsável pelas invasões que observamos atualmente. O desafio está em antecipar uma mudança tecnológica que poderá tornar insuficientes determinados mecanismos de proteção. Quanto maior o tempo de confidencialidade exigido por uma informação, maior a importância de avaliar sua exposição a esse cenário.

O impacto potencial alcança diferentes setores, especialmente aqueles que dependem de autenticação digital, transações financeiras e proteção de informações sensíveis. No mercado de ativos digitais, por exemplo, a evolução da computação quântica poderá representar um desafio adicional aos mecanismos criptográficos utilizados para proteger carteiras e validar transações. Já nas infraestruturas conectadas, a preocupação envolve a combinação entre a digitalização crescente de equipamentos, a dependência de sistemas remotos e a necessidade de manter protocolos de segurança atualizados.

A discussão já chegou aos governos e às instituições internacionais. A Comissão Europeia vem articulando a transição dos países do bloco para a chamada criptografia pós-quântica, desenvolvida para resistir tanto a ataques convencionais quanto àqueles que poderão ser realizados por computadores quânticos. O planejamento europeu prevê o início dessa transição pelos Estados-membros até o fim de 2026, com prioridade para aplicações de alto risco.

Essa movimentação deve servir de referência para as empresas. Não é necessário esperar que computadores quânticos estejam plenamente desenvolvidos para começar a se preparar. O primeiro passo é conhecer a própria infraestrutura: mapear ativos digitais, identificar algoritmos e protocolos utilizados, avaliar quais informações precisam permanecer protegidas por longos períodos e estabelecer um planejamento para a adoção de padrões criptográficos resistentes a ataques quânticos.

Essa transição, no entanto, não acontece de forma imediata. Sistemas complexos, especialmente aqueles integrados a equipamentos e processos críticos, exigem planejamento, testes e investimentos. Por isso, a preparação precisa começar antes que a tecnologia represente uma ameaça concreta.

Os ataques recentes na Europa e a perspectiva de evolução da computação quântica apontam para uma mesma direção: a segurança não pode mais ser tratada como uma camada isolada da infraestrutura tecnológica. Ela precisa acompanhar a transformação dos negócios, a conectividade dos equipamentos e a evolução dos recursos computacionais. Mais do que reagir a incidentes, o desafio das organizações é antecipar vulnerabilidades e desenvolver estruturas capazes de preservar dados, operações e serviços essenciais diante de ameaças cada vez mais sofisticadas.

Anderson Santos é um autor convidado e suas opiniões não refletem, necessariamente, as opiniões do Olhar Digital.

Bruno Capozzi é jornalista, mestre em Ciências Sociais e editor executivo do OD.

Fonte: Portal Empire Cidades