Empresas que comercializam soluções contra ataques DDoS também podem, em tese, estar envolvidas em esquemas criminosos destinados a criar artificialmente a necessidade de contratação de seus próprios serviços. Prática pode provocar prejuízos milionários, perda de clientes e comprometer a continuidade dos provedores.
Os ataques cibernéticos contra provedores de internet em Teresina levantam uma preocupação que ultrapassa a simples sobrecarga de redes: a possibilidade de que ações criminosas sejam utilizadas como instrumento de pressão econômica contra empresas do setor de telecomunicações.
Uma das hipóteses que merece atenção das autoridades é a eventual participação de agentes ligados ao próprio mercado de segurança digital. Nesse cenário, empresas ou intermediários que comercializam serviços de proteção contra ataques DDoS poderiam, de maneira criminosa, promover ou financiar ataques contra provedores para, posteriormente, oferecer soluções de proteção às mesmas empresas prejudicadas.
O mecanismo funcionaria como uma espécie de extorsão comercial: primeiro, o provedor sofre sucessivas interrupções de seus serviços; depois, diante dos prejuízos financeiros e da necessidade urgente de restabelecer a estabilidade da rede, passa a considerar a contratação de sistemas especializados de proteção.
É importante destacar que essa possibilidade constitui uma hipótese investigativa e não representa uma acusação contra qualquer empresa específica. Até o momento, não foram apresentados elementos que comprovem a participação de fornecedores de segurança nos ataques relatados em Teresina.
Prejuízos podem ultrapassar milhões de reais
A gravidade dos ataques está relacionada não apenas à interrupção momentânea da conexão, mas também às consequências econômicas que podem se acumular ao longo do tempo.
Infraestruturas de grande capacidade para mitigação de ataques DDoS podem exigir investimentos de milhões de reais, dependendo da dimensão da rede, dos equipamentos, da capacidade de absorção de tráfego e da arquitetura de proteção adotada. Existem, entretanto, alternativas contratadas como serviço, cujos custos variam conforme a necessidade de cada provedor.
Para empresas regionais de telecomunicações, ataques frequentes podem representar um impacto financeiro expressivo, especialmente quando atingem milhares de assinantes simultaneamente.
Além das despesas com equipamentos, ampliação de capacidade e contratação emergencial de serviços especializados, as empresas podem enfrentar cancelamentos de contratos, perda de receita, danos à reputação e dificuldades na conquista de novos clientes.
Em situações prolongadas e de grande escala, os prejuízos acumulados podem atingir valores milionários, embora a quantificação dos danos em Teresina dependa de informações financeiras e operacionais das empresas atingidas.
Ataques originados no exterior podem ser comandados no Brasil
Outro aspecto que merece investigação é a utilização de infraestruturas internacionais para executar os ataques.
Mesmo quando os registros técnicos apontam grandes volumes de tráfego provenientes de servidores localizados no exterior, isso não significa necessariamente que os responsáveis pela operação estejam fora do território brasileiro.
Criminosos podem contratar redes de computadores, utilizar servidores intermediários e recorrer a serviços clandestinos para dificultar o rastreamento das operações.
Dessa forma, uma eventual investigação não deve se limitar à identificação dos países de origem dos endereços IP utilizados, mas também buscar elementos sobre quem financiou, contratou ou coordenou os ataques.
CERT.br reconhece motivações financeiras e concorrência desleal
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), mantido pelo NIC.br, reconhece expressamente que ataques DDoS podem ter motivações econômicas.
Entre as finalidades identificadas pelo órgão estão causar prejuízos a concorrentes, extorquir dinheiro e demonstrar capacidade ofensiva a possíveis clientes.
Essa classificação reforça a importância de investigar a motivação dos ataques e seus eventuais beneficiários econômicos, além de identificar os responsáveis técnicos por sua execução.
Responsáveis podem responder criminalmente
No Brasil, a interrupção de serviços telemáticos pode configurar crime previsto no artigo 266 do Código Penal, com pena de reclusão de dois a quatro anos e multa.
Dependendo das circunstâncias e das provas reunidas, outras infrações penais também podem ser investigadas, incluindo eventual extorsão, além da responsabilização civil pelos danos provocados.
Caso seja comprovado que uma empresa financiou ou determinou ataques para forçar a contratação de serviços de proteção, seus responsáveis poderão ser investigados pela participação na atividade criminosa.
Investigação precisa identificar quem lucra com os ataques
A sucessão de ataques contra provedores exige uma análise que vá além dos aspectos técnicos.
É necessário compreender quem são os responsáveis, quais empresas foram atingidas, se existe algum padrão de atuação e se houve tentativas de pressão comercial relacionadas à contratação de serviços de segurança.
A eventual coincidência entre ataques e ofertas de proteção não constitui, isoladamente, prova de envolvimento criminoso. Entretanto, comunicações, ameaças, registros técnicos e outros elementos podem justificar o aprofundamento das investigações.
A identificação dos mandantes é fundamental para impedir que a infraestrutura de telecomunicações seja utilizada como instrumento de pressão econômica, prejudicando empresas que investem na expansão da internet e milhares de consumidores que dependem diariamente desses serviços.
Keiko anuncia veto a cabelo comprido em meninos e maquiagem em meninas nas escolas do Peru
Prefeito de Teresina transfere feriado do Dia do Professor para sexta-feira, e servidores terão folga de quatro dias
