As recentes notícias de que hackers chineses haviam espionado empresas, grupos de mídia e think tanks americanos só despertou nos especialistas do setor de segurança um sorriso de cansaço. Desde o ataque conhecido como Ghostnet, em 2009, já estava claro que hackers chineses não apenas dispõem do conhecimento necessário para atos de espionagem, como também os praticam.

O Ghostnet atingiu instituições políticas e econômicas de aproximadamente cem países. Isso significa que o ataque, que segundo um grupo internacional de pesquisadores foi comandado a partir da China, é um dos maiores de ciberespionagem já conhecidos.

Para os especialistas, mais importante que a notícia sobre os novos ataques dos hackers chineses são as condições da publicação do material e suas consequências políticas. Num relatório de 78 páginas, a empresa americana Mandiant, especializada em segurança de TI, explica detalhadamente como o grupo de hackers que opera em Xangai espionou pelo menos 141 companhias dos Estados Unidos desde 2006, tendo roubado centenas de terabytes de dados.

A título de comparação: o arquivo do Twitter da maior biblioteca do mundo, a do Congresso americano, com um volume de aproximadamente 170 bilhões de tweets entre 2006 e 2010, tem aproximadamente 130 terabytes. As pistas dos ataques leva, segundo a Mandiant, à unidade de ciberespionagem 61398 das Forças Armadas chinesas em Xangai.

Apresentação clara de provas

"O mais importante no relatório da Mandiant não é sua conclusão, embora eu ache que ela seja também importante", analisa Herb Lin, coordenador de pesquisas em Ciências da Computação e Telecomunicações da Academia Nacional de Ciências, nos EUA. "Muito mais importante é sua documentação detalhada."

Michael Waidner, diretor do Instituto Fraunhofer de Segurança da Tecnologia da Informação, em Darmstadt, também acentua que acusar a China de ciberespionagem não é uma novidade. O surpreendente, segundo ele, é a transparência das declarações do relatório da Mandiant. "Até agora, ninguém tinha tido a coragem de afirmar com tanta clareza que pode provar de onde vêm esses ataques", observa.

Embora seja difícil afirmar com certeza absoluta quem é o responsável por um ciberataque, os dois especialistas apontam o relatório da Mandiant como plausível e convincente. Além disso, Pequim nem tentou, exceto através de uma única nota desmentindo as afirmações, examinar ou revidar a suposta autoria dos ataques.

Nazli Choucri, professora de Política do Instituto de Tecnologia de Massachusetts e autora do recém-publicado Cyber Politics in International Relations (ciberpolíticas nas relações internacionais, em tradução livre), compara: "Quando você está roubando um biscoito e, de repente, seu dedo fica preso, porque alguém fecha a tampa da lata, você fica numa situação consideravelmente chata".

A série de provas, compreensível também para leigos, bem como sua publicação, é de fato uma novidade. Normalmente, os relatórios sobre ciberespionagem costumam ficar guardados, pois as empresas envolvidas temem por suas imagens e também porque isso dificulta a proteção contra outros ataques. A empresa Mandiant também menciona essa preocupação em seu relatório e explica que, depois de muita reflexão, a conclusão foi de que as razões políticas em favor da publicação seriam, neste caso, mais fortes.

Ciberpolítica como assunto principal

Embora o governo americano não tenha confirmado diretamente o relatório da Mandiant, não é por acaso que, pouco depois da publicação, as autoridades competentes tenham divulgado seu estudo, de 140 páginas, sobre estratégias de combate do roubo de dados sigilosos de empresas. Neste documento oficial, Pequim é mencionada mais de cem vezes.

E também não é nenhum acaso que o presidente Barack Obama tenha, no dia de seu discurso sobre o estado da nação, ou seja, uma semana antes da divulgação do relatório da Mandiant, assinado um decreto "contra a dramaticamente crescente ameaça através de ciberataques".

No discurso, Obama chegou a dedicar mais tempo ao problema dos ataques que ao programa nuclear iraniano. Em fins de fevereiro, Dianne Feinstein, presidente da Comissão de Serviço Secreto do Senado americano, confirmou a validade do relatório da Mandiant.

"Estávamos, até agora, acostumados a analisar o mundo virtual de maneira separada do mundo físico que conhecemos. Mas esse caso recente, e o fato de o governo citar nomes pela primeira vez, marcam o início de uma possível 'diplomacia de domínios cruzados'. Isso significa que um ato não cortês num setor virtual pode levar a uma resposta em outro", afirmou.

Velho oeste sem xerife

No segundo semestre de 2011, o então secretário de Defesa dos EUA, Leon Panetta, falou num "Pearl Harbor virtual", já demonstrando o quanto Washington leva a sério esses ataques. Pois uma proteção completa contra ciberataques não existe nem mesmo nos EUA, líder mundial do setor de TI.

"O único computador realmente seguro fica guardado numa caixa, sem fios que saiam dele ou entrem", diz Lin. E pelo fato de, ao contrário de outros países, o governo americano não ter permissão para praticar espionagem econômica, Obama cogita até mesmo sanções. Embora esta seja a última alternativa, pois uma guerra comercial não é de interesse dos EUA.

Mais sensato seria, de acordo com os especialistas, a vigência de normas genericamente reconhecidas. "Este é um setor que certamente precisa de regras internacionais. Seria necessário concordar que ciberataques são tão abomináveis quanto ataques convencionais com armas por parte de outros países", acentua Waidner.

Mas no momento, afirma o especialista, o setor mais parece um Velho Oeste sem xerife.

Autor: Michael Knigge (sv)
Revisão: Rafael Plaisant Roldão