Os Estados Unidos afirmaram, nesta quarta-feira (26), ter interrompido uma operação de hackers ligada à China que, segundo o Departamento de Justiça estadunidense, realizou invasões e tentativas de acesso a redes sensíveis do governo e de outras organizações desde pelo menos 2018.

Entre os alvos estavam sistemas do próprio Departamento de Justiça, da NASA, do Federal Reserve, o banco central dos EUA, e do Senado estadunidense. A operação também atingiu ou tentou atingir outras estruturas consideradas sensíveis nos EUA e em outros países.

Como parte da ação, o Departamento de Justiça apreendeu os domínios de duas plataformas usadas para ataques cibernéticos, chamadas QScan e QTRouter. Segundo as autoridades estadunidenses, os serviços faziam parte da campanha de invasões.

Um documento apresentado à Justiça identificou como vítimas o Departamento de Energia dos EUA, o Departamento de Saúde e Serviços Humanos, os Institutos Nacionais de Saúde (NIH) e quatro empresas não identificadas dos Estados Unidos e da Coreia do Sul.

As autoridades afirmam que as duas plataformas eram administradas pela Nanjing Xinjiuwei Network Technology Company, empresa sediada na China. De acordo com o Departamento de Justiça, entre os clientes da companhia estavam o Ministério da Segurança do Estado da China, responsável pela inteligência civil do país, e o Exército de Libertação Popular.

A Nanjing Xinjiuwei não respondeu imediatamente a um pedido de comentário da Reuters feito fora do horário comercial.

China nega acusações

• A embaixada da China em Washington contestou a acusação estadunidense;
• Um porta-voz afirmou que o governo chinês não conhecia os detalhes específicos mencionados pelo Departamento de Justiça, mas declarou que a China “se opõe firmemente e combate todas as formas de ataques cibernéticos de acordo com a lei”;
• O representante também acusou os Estados Unidos de utilizar questões de segurança cibernética para “difamar ou desacreditar a China” e de ampliar o conceito de segurança nacional para impor restrições discriminatórias a empresas chinesas;
• Segundo a embaixada, Pequim pretende proteger os direitos e interesses legítimos das empresas do país.

Leia mais:

Ataques começaram há pelo menos oito anos

De acordo com o documento apresentado à Justiça, os hackers utilizaram ferramentas próprias para tentar comprometer infraestruturas críticas e outras redes sensíveis nos Estados Unidos e em diferentes países desde pelo menos 2018. Nem todas as tentativas tiveram sucesso.

Em agosto de 2019, por exemplo, os invasores tentaram acessar redes da NASA explorando uma vulnerabilidade em uma rede privada virtual (VPN, na sigla em inglês), mas não conseguiram entrar nos sistemas.

Já em setembro de 2024, os hackers conseguiram realizar invasões contra três laboratórios do Departamento de Energia, os Institutos Nacionais de Saúde, uma agência do Departamento de Saúde e Serviços Humanos e uma fabricante estadunidense de equipamentos de segurança.

Uma ação conjunta de cibersegurança do FBI, da NSA e da Força Cibernética Nacional de Missão do Comando Cibernético dos EUA também detalhou outras atividades atribuídas ao grupo. Entre elas estão casos de roubo de dados de empresas do setor de defesa, instituições financeiras e universidades, registrados em maio de 2024.

Mais recentemente, em março de 2026, os hackers fizeram varreduras em busca de vulnerabilidades e tentaram, sem sucesso, acessar redes do Senado dos EUA e de um hospital estadunidense.

A NASA afirmou que não comenta incidentes específicos. O Departamento de Saúde e Serviços Humanos encaminhou as perguntas ao Departamento de Justiça, que não forneceu detalhes adicionais.

Empresas privadas são usadas em operações, dizem especialistas

O caso se soma a uma série de ataques atribuídos a grupos ligados à China contra redes governamentais e empresas privadas dos Estados Unidos nos últimos anos.

Em março, o FBI informou ao Congresso que hackers haviam conseguido penetrar em determinadas redes de órgãos públicos relacionadas a pessoas que estavam sob investigação da agência. Reportagens publicadas posteriormente atribuíram a invasão à China.

Hackers ligados ao país também foram associados a ataques contra redes de comissões da Câmara dos Representantes dos EUA e contra diversas grandes empresas de telecomunicações.

Especialistas que acompanham as atividades cibernéticas chinesas afirmam que empresas privadas são frequentemente contratadas para realizar operações em nome de diferentes órgãos do governo chinês. “Na última década, o número de empresas que oferecem serviços especializados de invasão aumentou muito”, afirmou Dakota Cary, analista sobre a China da empresa de segurança digital SentinelOne, à Reuters.

O post Hackers ligados à China atacaram NASA, Senado e órgãos dos EUA, diz governo apareceu primeiro em Olhar Digital.

Ataques cibernéticos contra sistemas de abastecimento de água e tratamento de esgoto levaram autoridades dos Estados Unidos a emitir um alerta para empresas do setor. Segundo o FBI e a Agência de Proteção Ambiental dos EUA (EPA), sete concessionárias em diferentes estados foram afetadas desde 27 de julho de 2026, provocando falhas na operação dos sistemas.

De acordo com o comunicado das autoridades, os ataques resultaram em problemas como perda de pressão na rede e alagamentos. O FBI informou que os invasores exploram dispositivos conectados à internet para assumir o controle de equipamentos essenciais ao funcionamento das instalações.

Ataques cibernéticos alteram configurações de equipamentos críticos

O FBI afirmou que os criminosos têm como alvo principal os Controladores Lógicos Programáveis (PLCs), equipamentos utilizados para automatizar processos industriais. A estratégia consiste em acessar remotamente dispositivos expostos à internet e alterar configurações, como endereços IP e senhas.

Com essas mudanças, as concessionárias deixam de conseguir monitorar e controlar adequadamente seus sistemas. Segundo relatos recebidos pelo FBI, os ataques já causaram perda de pressão e inundações em instalações afetadas.

O órgão também destacou que a redução da pressão pode gerar consequências além da interrupção do serviço. Nesse cenário, água subterrânea sem tratamento pode infiltrar-se nas tubulações, ampliando o impacto operacional enfrentado pelas empresas.

Autoridades reforçam medidas de proteção

Como resposta aos incidentes, FBI e EPA orientam as empresas do setor a reforçarem a segurança de suas redes. Entre as recomendações estão o uso de gateways seguros, firewalls, senhas mais robustas e listas de controle de acesso para restringir a comunicação apenas a dispositivos autorizados.

O alerta foi divulgado após mais de 30 instalações municipais de água em Minnesota terem sido alvo de invasões ao longo da última semana. Segundo a NBC News, os ataques apresentavam características semelhantes às de uma campanha atribuída anteriormente a hackers ligados ao Irã. No entanto, as autoridades afirmam que a investigação continua e ainda não confirmaram oficialmente qualquer envolvimento do país.

A Wired informou ter tido acesso a um memorando enviado aos integrantes do Water Information Sharing and Analysis Center (WaterISAC). O documento cita um alerta do Minnesota Fusion Center segundo o qual a atividade maliciosa observada em sistemas públicos de abastecimento de água no estado é compatível com uma campanha descrita anteriormente pela Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA).

Em abril, a CISA já havia alertado que hackers associados ao Irã estavam mirando infraestruturas de água e outros tipos de organizações. Apesar dessa semelhança, os órgãos responsáveis pela investigação ainda não estabeleceram oficialmente uma ligação entre os ataques mais recentes e o país.

O post Hackers invadem sistemas de abastecimento de água nos Estados Unidos apareceu primeiro em Olhar Digital.

O Departamento de Segurança Interna (DHS) investiga uma invasão à Homeland Security Information Network (HSIN), rede usada por órgãos federais, estaduais e autoridades policiais para trocar informações e coordenar operações.

Embora o conteúdo da plataforma não seja classificado como sigiloso, a possível exposição desses dados reacendeu preocupações sobre a segurança dos sistemas do governo dos Estados Unidos, destaca o TechCrunch.

Ataque ainda tem muitas perguntas sem resposta

As informações disponíveis indicam que os invasores acessaram servidores da HSIN entre o fim de maio e o início de junho. A rede é utilizada para compartilhar inteligência, organizar grandes operações e apoiar a resposta a situações de emergência.

Em comunicado enviado por e-mail, um porta-voz do Departamento de Segurança Interna declarou: “Estamos cientes de um incidente cibernético recente envolvendo um ambiente específico e legado de compartilhamento de informações não classificadas.”

Segundo o DHS, os sistemas afetados foram isolados, medidas para corrigir a vulnerabilidade já estão em andamento e uma investigação forense foi iniciada. Ainda não se sabe exatamente quais dados foram acessados nem o tamanho do possível vazamento.

Os principais pontos conhecidos até agora são:

• A HSIN foi invadida entre o fim de maio e o início de junho.
• Os sistemas afetados foram isolados pelo DHS.
• A investigação sobre o ataque continua.
• O volume de dados comprometidos ainda é desconhecido.

Plataforma já havia sofrido outro ataque cibernético

Não é a primeira vez que a HSIN aparece ligada a uma falha de segurança. Em 2023, um incidente revelou que a plataforma armazenava informações pessoais compartilhadas entre autoridades policiais relacionadas à vigilância de cidadãos americanos.

Para o senador Mark Warner, integrante do Comitê de Inteligência do Senado, a situação merece atenção especial. Em comunicado, ele afirmou: “As informações são altamente sensíveis, e sua exposição coloca em risco a segurança nacional.”

Warner lembrou que a HSIN dá suporte aos jogos da Copa do Mundo realizados nos Estados Unidos e também foi usada no ano passado para coordenar a resposta ao acidente entre um jato da American Airlines e um helicóptero Black Hawk do Exército dos EUA, em Washington, D.C., que deixou 67 mortos. Até agora, não há informações sobre a identidade, a afiliação ou as motivações dos responsáveis pelo ataque.

Falhas recentes aumentam a pressão

O episódio ocorre depois de mais de um ano de cortes no DHS e na CISA durante a administração Trump. Além disso, desde janeiro de 2025, o governo federal acumulou outros incidentes, como o compartilhamento de informações sigilosas e planos de guerra por aplicativos não autorizados, a invasão de bancos de dados federais contendo informações pessoais de cidadãos americanos por integrantes do DOGE, liderado por Elon Musk, e o vazamento de credenciais de acesso por um prestador de serviços da CISA.

Leia mais:

• IA revela falha em sistema que vende ingressos de grandes eventos
• Hackers roubam dados do LastPass, famoso sistema de gerenciamento de senhas
• Google processa hackers acusados de usar Gemini em esquema global de phishing

Outro caso citado no mesmo período envolveu o FBI, que precisou declarar um “incidente cibernético grave” após expor números de telefone de pessoas monitoradas por agentes federais, o que poderia beneficiar esses alvos. Enquanto as investigações avançam, o novo ataque coloca novamente em evidência o desafio de proteger sistemas usados para compartilhar informações consideradas altamente sensíveis.

O post Ataque cibernético atinge plataforma estratégica do governo dos EUA apareceu primeiro em Olhar Digital.

O Departamento de Estado dos Estados Unidos ordenou um alerta diplomático global sobre supostos esforços generalizados de empresas chinesas, incluindo a startup de inteligência artificial (IA) DeepSeek, para roubar propriedade intelectual de laboratórios estadunidenses de IA, segundo documento diplomático obtido pela Reuters.

O documento afirma que seu propósito é “alertar sobre os riscos de utilizar modelos de IA destilados de modelos proprietários dos EUA e estabelecer as bases para possível acompanhamento e contato do governo americano”.

Processo de destilação e acusações

A destilação é o processo de treinar modelos menores de IA usando saídas de modelos maiores e mais caros como parte de um esforço para reduzir os custos de treinamento de uma nova ferramenta poderosa de IA. A DeepSeek, startup chinesa cujo modelo de baixo custo surpreendeu o mundo no ano passado, lançou na sexta-feira uma prévia de um novo modelo altamente antecipado, adaptado para a tecnologia de chips Huawei, destacando a crescente autonomia da China no setor.

O cabo também mencionou as empresas chinesas de IA Moonshot AI e MiniMax. O Departamento de Estado, a DeepSeek e a Embaixada Chinesa em Washington não responderam imediatamente aos pedidos de comentário.

Leia mais:

• 7 aplicativos que usam IA para você testar no dia a dia
• 4 melhores inteligências artificiais para criar e editar vídeos
• EUA: 12 estados tentam frear expansão de data centers devido ao avanço da IA

Resposta Chinesa e Contexto Diplomático

Esta semana, a Casa Branca fez acusações similares, que a Embaixada Chinesa em Washington chamou de “alegações infundadas”, acrescentando que Pequim “atribui grande importância à proteção dos direitos de propriedade intelectual”.

O cabo, datado de sexta-feira e enviado a postos diplomáticos e consulares ao redor do mundo, instrui funcionários diplomáticos a falar com suas contrapartes estrangeiras sobre “preocupações com a extração e destilação de modelos de IA dos EUA por adversários”.

“Um pedido e uma mensagem de protesto separados foram enviados a Pequim para serem discutidos com a China”, afirma o documento. Ele, que não foi reportado anteriormente, sinaliza que a administração Trump está levando a sério as crescentes preocupações sobre a destilação chinesa de modelos estadunidenses de IA.

“Modelos de IA desenvolvidos a partir de campanhas de destilação sub-reptícias e não autorizadas permitem que atores estrangeiros lancem produtos que parecem ter desempenho comparável em benchmarks selecionados por uma fração do custo, mas não replicam o desempenho completo do sistema original”, disse o documento, acrescentando que as campanhas também “deliberadamente removem protocolos de segurança dos modelos resultantes e desfazem mecanismos que garantem que esses modelos de IA sejam ideologicamente neutros e busquem a verdade”.

Advertências anteriores da OpenAI

A OpenAI alertou legisladores estadunidenses que a DeepSeek estava mirando a fabricante do ChatGPT e as principais empresas de IA do país para replicar modelos e usá-los para seu próprio treinamento, reportou a Reuters em fevereiro.

O memorando e o documento de acompanhamento, divulgados apenas semanas antes de o presidente estadunidense Donald Trump visitar o presidente chinês Xi Jinping em Pequim, prometem elevar as tensões em uma guerra tecnológica de longa data entre as superpotências rivais, que havia sido diminuída por uma distensão negociada em outubro passado.

O post EUA emitem alerta global sobre suposto roubo de IA por empresas chinesas apareceu primeiro em Olhar Digital.

Os bastidores do setor tecnológico em Washington ficaram agitados na última semana. Antes mesmo de a Anthropic oficializar o lançamento de seu novo modelo de IA, batizado de Mythos, o governo dos Estados Unidos realizou uma conferência telefônica privada com os principais CEOs do Vale do Silício na semana passada.

De acordo com fontes familiarizadas com o assunto ouvidas pela CNBC, o encontro reuniu nomes de peso como Elon Musk (xAI), Dario Amodei (Anthropic), Sam Altman (OpenAI), Sundar Pichai (Google), Satya Nadella (Microsoft), além dos CEOs da CrowdStrike e Palo Alto Networks. O foco central foi a postura de segurança dos Grandes Modelos de Linguagem (LLMs) e como o governo deve reagir caso essas ferramentas facilitem a ação de hackers em larga escala.

Segundo uma fonte ouvida pela CNBC, a Anthropic se manteve aberta ao diálogo desde o início, apresentando todas as capacidades do Mythos Preview para o governo dos Estados Unidos. “Envolver o governo desde o início – sobre o que o modelo pode fazer, onde estão os riscos e como os estamos gerenciando – foi uma prioridade desde o princípio.”

A ameaça do modelo Mythos

A urgência da reunião se justifica pelas capacidades do Mythos. Diferente de modelos voltados apenas para chat, o novo sistema da Anthropic foi projetado com um entendimento profundo de infraestrutura digital.

• Capacidade ofensiva: o modelo consegue identificar e explorar falhas em sistemas operacionais e navegadores.
• Acesso restrito: para mitigar riscos, a Anthropic limitou o lançamento a apenas 40 parceiros iniciais, incluindo Apple, Nvidia e as próprias gigantes Google e Microsoft.
• Transparência governamental: um porta-voz da Anthropic confirmou à CNBC que a empresa priorizou informar o governo sobre os riscos defensivos e ofensivos do Mythos antes de qualquer liberação externa.

Alerta no setor financeiro

A preocupação do governo Trump não se limitou às empresas de tecnologia. Como o Olhar Digital noticiou mais cedo, o secretário Scott Bessent e o presidente do Fed, Jerome Powell, também convocaram uma reunião de emergência com os CEOs dos maiores bancos dos EUA, como Goldman Sachs e Morgan Stanley.

O temor das autoridades é que o Mythos, se cair em mãos erradas, possa ser utilizado para desestabilizar o sistema financeiro global por meio de ataques cibernéticos automatizados e ultra-sofisticados.

Conflito judicial e político

Apesar da colaboração recente sobre o Mythos, a relação entre a Anthropic e a Casa Branca é tensa. O governo Trump tem buscado banir a plataforma Claude (o chatbot principal da startup) de agências federais.

Atualmente, a Anthropic enfrenta uma batalha jurídica complexa contra o Departamento de Defesa (DOD). Embora uma decisão judicial em São Francisco tenha suspendido temporariamente o banimento da empresa em alguns órgãos, um tribunal de apelações manteve, nesta semana, a proibição de contratos da Anthropic com o Pentágono, alegando riscos na cadeia de suprimentos.

O post EUA convocam cúpula com big techs por temor de nova IA “hacker” da Anthropic apareceu primeiro em Olhar Digital.

O Immigration and Customs Enforcement (ICE), órgão de imigração dos Estados Unidos, tornou-se a agência policial com maior orçamento do país após a aprovação de uma lei em 2025. Com esses recursos, a agência comprou tecnologias de vigilância avançadas para rastrear pessoas.

A agência expandiu seu foco e agora também monitora redes de manifestantes que protestam contra o próprio ICE, incluindo cidadãos americanos que não são imigrantes. Grupos de direitos civis e parlamentares criticam o uso dessas ferramentas. Eles alegam que elas violam a privacidade e a liberdade de expressão.

ICE usa tecnologias avançadas para monitorar suspeitos (imigrantes ou não)

O ICE tem investido em ferramentas que vão de rastreadores a bancos de dados que mostram por onde celulares passaram. Além disso, um relatório do governo confirmou que o uso de inteligência artificial (IA) e reconhecimento facial cresceu muito nas operações da agência. Confira abaixo as tecnologias usadas pela polícia de Trump, segundo o Washington Post:

Reconhecimento facial e biometria (NEC and Clearview AI)

Os agentes usam um aplicativo chamado Mobile Fortify, da NEC, que permite escanear o rosto ou as digitais de alguém na rua e comparar na hora com dados do governo. Além disso, o ICE comprou uma ferramenta da B12 Technologies que identifica pessoas pela íris do olho a uma distância de quase 40 centímetros.

O sistema Clearview AI, que usa fotos públicas da internet, também é utilizado. Embora devesse ser usado apenas em casos de exploração infantil, novos contratos de US$ 3,75 milhões (R$ 19,5 milhões) permitem que o ICE use a ferramenta para investigar qualquer agressão contra policiais.

As empresas NEC e B12 Technologies não responderam aos pedidos de comentário do jornal. Já a Clearview AI afirmou que sua tecnologia funciona apenas como uma ferramenta de pesquisa para ajudar investigações após os fatos, utilizando somente imagens que já estão disponíveis publicamente na internet.

Leitura de placas de veículos (Motorola Solutions and Thomson Reuters)

O ICE usa câmeras que fotografam placas de carros em alta velocidade e guardam essas informações em grandes bancos de dados. Com isso, agentes conseguem ver por onde um veículo passou e descobrir, por exemplo, se alguém estaciona sempre num lugar diferente de onde mora.

Mesmo quando empresas privadas tentam limitar o acesso do ICE, a agência consegue os dados pedindo ajuda para policiais locais que são parceiros. O sistema utilizado conta com mais de 20 bilhões de registros de placas.

A Motorola Solutions e a Thomson Reuters não se pronunciaram sobre o fornecimento de dados ao ICE, segundo o jornal. A Flock Safety declarou que não possui o ICE como cliente. Além disso, a empresa ressaltou que apenas os departamentos de polícia locais (os donos dos dados) podem decidir com quem as informações serão compartilhadas.

Simuladores de torres de celular (L3Harris)

O ICE utiliza aparelhos chamados Stingrays, que fingem ser torres de celular para enganar celulares próximos e forçá-los a se conectar. Isso permite que os agentes descubram a localização de um celular em tempo real ou vejam quais aparelhos estão numa determinada área.

Pela lei, o ICE deveria ter um mandado judicial para usar isso. Mas um relatório mostrou que os agentes muitas vezes ignoram essa regra. A agência justifica o uso sem autorização em casos de emergência ou perseguição de suspeitos.

A L3Harris, fornecedora dos dispositivos que rastreiam a localização de celulares em tempo real, não respondeu aos pedidos de esclarecimento do jornal sobre o uso de seus equipamentos pelo ICE.

Localização por aplicativos (Penlink)

A agência compra informações de corretores de dados que coletam a localização de pessoas por meio de aplicativos comuns, como jogos e previsão do tempo. Como esses dados são vendidos comercialmente, o ICE consegue rastrear as pessoas sem precisar de um mandado judicial das operadoras de telefonia.

Um dos sistemas comprados, o Webloc, permite criar uma “cerca digital” num mapa para monitorar os celulares que entrarem naquela área específica. O ICE já demonstrou interesse em ampliar ainda mais esse tipo de coleta de dados.

A Penlink, responsável pelo sistema Webloc, preferiu não comentar sobre a venda de seus serviços de localização comercial para o governo, de acordo com o Washington Post.

Invasão de aparelhos e recuperação de dados (Paragon Solutions, Cellebrite e Finaldata)

O ICE possui ferramentas capazes de hackear celulares bloqueados, ler mensagens criptografadas e recuperar arquivos que foram apagados. Antes, essas técnicas eram usadas apenas contra o terrorismo, mas agora fazem parte da estratégia de deportação.

A agência comprou programas de empresas como a Cellebrite e Paragon Solutions, que permitem até o acesso remoto a um celular. Um pedido para comprar esses programas chegou a ser pausado pelo governo Biden, mas foi liberado pela gestão Trump em 2025.

A Cellebrite afirmou que seu contrato com o governo foca em investigações de segurança nacional e destacou que sua tecnologia exige a posse física do celular e autorização legal para ser utilizada. A Finaldata não respondeu aos contatos do jornal. E a Paragon Solutions, que fabrica o software de invasão remota, não divulga informações de contato para o público, segundo o Washington Post.

Drones e câmeras aéreas (Skydio e General Atomics)

Drones pequenos, como o Skydio X10D, são usados para identificar pessoas a mais de um quilômetro de distância com câmeras de visão noturna e térmica. Esses aparelhos transmitem vídeo ao vivo para as bases da agência durante operações e protestos.

Em casos maiores, drones militares chamados Predator podem vigiar áreas imensas de uma só vez, com centenas de câmeras coordenadas. Além disso, novas regras proíbem que outras pessoas controlem drones perto de onde o ICE estiver trabalhando. Assim, a agência de imigração tem controle total do céu.

A Skydio, fabricante dos drones compactos usados em operações de campo, não se manifestou sobre o assunto, segundo o jornal. Um porta-voz da General Atomics, que produz o drone Predator, explicou que o modelo básico inclui câmeras de alta definição e radares que enxergam através de nuvens e chuva. Mas disse não saber se o ICE fez atualizações extras no equipamento.

O post ICE: as tecnologias usadas pela polícia de Trump para prender imigrantes apareceu primeiro em Olhar Digital.

A Comissão Federal de Comunicações (FCC) dos EUA anunciou a proibição de novos drones e componentes fabricados fora do país, citando riscos à segurança nacional. A medida mira, principalmente, marcas chinesas populares no mercado americano, como DJI e Autel Robotics.

A decisão permite exceções específicas concedidas pelo Departamento de Defesa e pelo Departamento de Segurança Interna (DHS, na sigla em inglês), caso os modelos sejam considerados seguros, segundo o Gizmodo.

Por que a proibição foi adotada

Segundo a FCC, drones e peças fabricados fora dos EUA representam “riscos inaceitáveis” à segurança nacional e à proteção de cidadãos estadunidenses. A lista de itens proibidos inclui equipamentos e serviços de comunicação que possam comprometer dados sensíveis.

O documento informativo aponta que eventos futuros de grande porte, como a Copa do Mundo de 2026, o America250 e os Jogos Olímpicos de 2028 em Los Angeles, reforçam a necessidade de proteger o espaço aéreo do país.

Histórico e impactos no mercado

A proibição decorre de um projeto de lei de defesa aprovado no ano passado, que exigia análise dos riscos de drones estrangeiros, com foco em empresas chinesas, como SZ DJI Technology e Autel Robotics.

Especialistas lembram que esforços para restringir drones chineses nos EUA já duram quase uma década. Em 2017, o Exército estadunidense proibiu drones da DJI por preocupações com segurança cibernética.

Atualmente, a DJI domina de 70% a 90% do mercado comercial, governamental e recreativo nos EUA. Alguns usuários já começaram a estocar modelos antes da entrada em vigor da medida.

Reações e posicionamento das empresas

Um porta-voz da DJI declarou ao Gizmodo que a empresa está “decepcionada” e defende que seus produtos estão entre os mais seguros do mercado.

Leia mais:

• Holanda adquire 100 radares para detectar drones após recentes avistamentos
• IA, drones e dados: automação é a nova base da agricultura moderna
• NASA testa drone no Vale da Morte para missões futuras em Marte

“Como líder do setor, a DJI defende um mercado aberto e competitivo que beneficie todos os consumidores e usuários comerciais dos EUA, e continuará a fazê-lo”, afirmou o porta-voz, reforçando que avaliações governamentais e independentes comprovam a segurança dos equipamentos.

O que muda para usuários e empresas que usam drones

• Varejistas podem vender modelos previamente aprovados.
• DHS e Departamento de Defesa podem liberar exceções para modelos específicos.
• Empresas chinesas enfrentam restrições na entrada de novos produtos.
• Usuários que dependem de drones comerciais ou recreativos devem planejar aquisições futuras.

A decisão da FCC reforça a preocupação dos EUA com a segurança nacional e a proteção de dados sensíveis, enquanto a indústria de drones avalia os impactos regulatórios e logísticos da medida.

O post Segurança nacional: EUA restringem drones fabricados fora do país apareceu primeiro em Olhar Digital.

O Escritório de Orçamento do Congresso dos EUA (CBO) confirmou ter sido hackeado por invasores ainda não identificados. O órgão, responsável por fornecer análises econômicas e estimativas de custos a parlamentares durante o processo orçamentário federal, informou que está conduzindo uma investigação interna e adotando novas medidas de segurança. As informações são do portal TechCrunch.

Segundo a porta-voz Caitlin Emma, o CBO “identificou o incidente de segurança, tomou ações imediatas para contê-lo e implementou monitoramento e controles adicionais para proteger seus sistemas”. A confirmação veio após uma reportagem do The Washington Post, que revelou a invasão na quinta-feira (31).

Hackers estrangeiros podem estar por trás do ataque nos EUA

De acordo com o Washington Post, hackers estrangeiros teriam sido os responsáveis pela invasão, levantando preocupações de que comunicações internas, incluindo e-mails e registros de conversas entre parlamentares e pesquisadores do CBO, possam ter sido acessados.

O Reuters também informou que o escritório do Sargento de Armas do Senado, órgão de segurança do Legislativo, alertou sobre a possibilidade de mensagens comprometidas serem usadas em ataques de phishing contra gabinetes e funcionários do Congresso.

Ainda não se sabe como os invasores conseguiram acesso à rede do CBO, mas especialistas apontam para falhas conhecidas em um firewall antigo.

Falhas de segurança e suspeita de vulnerabilidade em firewall

O pesquisador de segurança Kevin Beaumont sugeriu na rede Bluesky que os hackers podem ter explorado vulnerabilidades em um firewall Cisco ASA desatualizado, utilizado pelo CBO. Segundo ele, o equipamento não havia recebido correções recentes e permanecia vulnerável a falhas que vinham sendo exploradas por grupos de hackers supostamente ligados ao governo chinês.

Beaumont observou que o firewall estava ativo e sem atualização até 1º de outubro, data em que o governo federal dos EUA entrou em paralisação parcial. Após a divulgação do ataque, o pesquisador relatou que o dispositivo foi retirado do ar.

Leia mais:

• Hackers podem invadir redes celulares à distância, diz estudo
• PF vai às ruas em operação contra grupos de ataques cibernéticos
• WhatsApp: ataque hacker com foco no Brasil pode roubar senhas

O CBO se recusou a comentar as descobertas de Beaumont, e a Cisco ainda não respondeu aos pedidos de esclarecimento sobre o caso. A extensão do vazamento e o possível comprometimento de informações sigilosas do governo norte-americano continuam sob investigação.

O post Hackers invadem rede de comunicações internas do Congresso dos EUA apareceu primeiro em Olhar Digital.

O governo chinês afirma ter encontrado indícios de um ataque cibernético dos Estados Unidos. O Ministério da Segurança do Estado da China publicou um comunicado em sua conta no WeChat, no qual afirmava que a Agência de Segurança Nacional dos EUA (NSA) havia realizado uma operação de ataque cibernético contra o Centro Nacional de Serviço de Tempo (NTSC). 

O NTSC é responsável por gerar, manter e transmitir a hora padrão nacional, a “Hora de Pequim”. Para isso, opera o sistema de serviço de tempo de ondas longas e curtas, uma infraestrutura científica e tecnológica nacional. O instituo é ligado à Academia Chinesa de Ciências.

Segundo a Reuters, o ataque teria se prolongado por um longo período. O ministério afirmou ter encontrado indícios de dados e credenciais roubadas desde 2022. Essas informações foram utilizadas para espionar dispositivos móveis e sistemas de rede dos funcionários do centro. 

A agência de inteligência norte-americana também teria explorado uma falha no serviço de mensagens de uma marca estrangeira de celulares para acessar os smartphones dos funcionários. A marca do dispositivo não foi divulgada. 

Leia mais:

• Do acampamento ao código: escoteiros dos EUA aprendem inteligência artificial
• Trump sabota acordo inédito que reduziria emissões marítimas
• Guerra dos chips: China usa terras raras para pressionar EUA

Possíveis Consequências 

A China alerta que violações graves como essa poderiam ter consequências sérias, incluindo a interrupção de: 

• Redes de comunicação; 

• Sistemas financeiros; 

• O fornecimento de energia; 

• O tempo padrão internacional. 

Ataques e tensão bilateral 

Também foram descobertos ataques realizados em 2023 e 2024, quando houve uma tentativa de atingir o sistema terrestre de cronometragem. A Embaixada dos Estados Unidos não se manifestou sobre as acusações. 

China e Estados Unidos têm trocado cada vez mais acusações de ciberataques nos últimos anos, com ambos os países acusando o outro como sua principal ameaça cibernética. 

As mais recentes acusações surgem em um cenário de tensões comerciais. O atrito atual se dá em razão do aumento dos controles de exportação de terras raras pela China e da ameaça dos EUA de elevar ainda mais as tarifas sobre produtos chineses. 

O post China acusa EUA de ciberataque apareceu primeiro em Olhar Digital.

O governo dos Estados Unidos está paralisado. Isso ocorreu após o Congresso norte-americano não conseguir chegar a um acordo para aprovar um projeto orçamentário para estender o financiamento federal.

Conhecida como shutdown, a situação força as agências federais do país a reduzir quase todas as operações. Entre elas, está a Agência de Segurança Cibernética e Infraestrutura (CISA), o que representa um sério risco para os EUA.

Momento delicado para o setor

• A agência dispensou a maior parte de sua equipe em um momento de aumento do número de ataques hackers e outras ameaças cibernéticas.
• Muitas dessas operações são atribuídas ao governo da China, que nega qualquer tipo de ligação com os atos.
• De acordo com informações do The Washington Post, a CISA deve manter 889 funcionários, o que representa apenas 35% da sua força de trabalho original.
• De acordo com um porta-voz do órgão, a Agência de Segurança Cibernética e Infraestrutura “manterá as funções essenciais e continua totalmente comprometida em proteger a infraestrutura crítica do país”.

Leia mais

• NASA: SpaceX e Blue Origin estão funcionando sem pagamento
• Mais de 15 mil funcionários da NASA entram em licença; entenda
• Ciberataque deixa supermercados com prateleiras vazias nos EUA

Lei sobre segurança cibernética não foi renovada

A reportagem ainda afirma que, por coincidência, a principal lei que protege as empresas norte-americanas de ataques cibernéticos expirou nesta semana. Este cenário deixa o país ainda mais desprotegido de possíveis crimes virtuais.

A renovação da legislação é apoiada por republicanos e democratas. Na Câmara, o projeto recebeu sinal verde, mas acabou sendo barrado no Senado justamente em função do impasse referente ao orçamento federal dos EUA.

O temor é que este cenário cause o colapso da segurança cibernética dos Estados Unidos. Além disso, também podem haver impactos globais, uma vez que a Casa Branca compartilha inteligência de ameaças virtuais com outras nações.

O post Shutdown ameaça segurança cibernética dos EUA apareceu primeiro em Olhar Digital.