Ataques cibernéticos podem causar apagão? Entenda os limites

A previsão de um apagão mundial a partir de 17 de novembro é falsa, segundo a Defesa Civil Nacional, citada no material. Embora invasões digitais possam interromper o fornecimento de energia, os casos conhecidos tiveram impacto localizado e temporário, afirma Daniel Peres, executivo de cibersegurança com atuação na proteção de ambientes de TI e tecnologia operacional no setor de energia.

O boato relacionava um episódio de “Os Simpsons” a um teste rotineiro do sistema de alertas de emergência dos Estados Unidos. Para Peres, a confusão mistura um risco real — o de ataques cibernéticos contra infraestruturas elétricas — com um cenário sem fundamento, o de uma pane global anunciada previamente nas redes sociais.

Casos registrados ficaram restritos a áreas específicas

Segundo o especialista, em dezembro de 2015 invasores ligados à Rússia acessaram sistemas de distribuidoras na Ucrânia e abriram disjuntores remotamente, deixando cerca de 225 mil consumidores sem energia por algumas horas. No ano seguinte, o malware Industroyer interrompeu parte do fornecimento em Kiev por aproximadamente uma hora.

Em 2022, uma versão atualizada da ferramenta, chamada Industroyer2, foi identificada e neutralizada antes de causar o dano pretendido, de acordo com o material enviado.

No Brasil, Copel e Eletronuclear, então subsidiária da Eletrobras, sofreram ataques de ransomware em 2021. Os sistemas corporativos foram comprometidos, mas o abastecimento não foi interrompido. Peres afirma que esse tipo de dano costuma atingir áreas administrativas, como faturamento e atendimento, sem alcançar o controle da operação.

Por que um blecaute global é considerado improvável

Na avaliação de Peres, incidentes pontuais ou regionais são plausíveis, mas um colapso nacional ou mundial provocado por hackers é muito improvável. O sistema elétrico reúne milhares de ativos de diferentes operadores e fabricantes, sem um único ponto cuja queda derrube toda a rede.

Os controles operacionais costumam ser isolados da rede corporativa e da internet, embora essa barreira não seja infalível. Além disso, o Operador Nacional do Sistema Elétrico (ONS) mantém monitoramento e protocolos para isolar falhas e restabelecer a carga por etapas.

O especialista acrescenta que uma ofensiva de grande escala exigiria acesso simultâneo a vários operadores e conhecimento profundo de sistemas industriais. Ele também alerta que a causa de um apagão só pode ser confirmada por perícia técnica, não por especulações que circulam nas redes sociais.