Um novo relatório publicado na Foreign Affairs traça um quadro preocupante: hackers ligados ao Estado chinês obtiveram, e em muitos casos mantiveram, acesso à infraestrutura de comunicações, energia e transportes dos Estados Unidos. Este não é um caso isolado de invasão. É a descrição de uma intrusão persistente e de longo prazo nos sistemas que mantêm os telefones conectados, a energia fluindo e o transporte funcionando.

Para a maioria dos leitores, a guerra cibernética entre nações pode parecer abstrata, algo que se desenrola entre governos e corporações distantes da vida cotidiana. Mas quando os alvos são empresas de serviços públicos e redes de comunicação, as consequências recaem diretamente sobre as pessoas comuns: interrupções de serviço, paralisações e a exposição de dados pessoais que circulam por esses sistemas todos os dias.

O que o relatório diz sobre o acesso às redes dos EUA

Segundo o relatório, o problema central não é apenas o fato de as intrusões acontecerem. É que os hackers envolvidos conseguiram manter um ponto de apoio dentro de sistemas críticos ao longo do tempo. Essa distinção importa. Uma única invasão detectada e neutralizada rapidamente é uma ameaça muito diferente de um adversário sentado silenciosamente dentro da infraestrutura de energia ou transportes por meses ou anos, observando, mapeando e esperando.

O relatório argumenta que parte da razão pela qual essas intrusões persistem é um descompasso entre a forma como os EUA supervisionam a cibersegurança dos serviços públicos e como o hacking moderno realmente funciona. A supervisão federal hoje avalia em grande parte as empresas de serviços públicos com base no cumprimento das normas legais e regulatórias existentes. O problema, como aponta o relatório, é que essas normas frequentemente ficam atrás do ritmo das técnicas de hacking do mundo real. Uma empresa pode, tecnicamente, cumprir todos os requisitos regulatórios e ainda assim operar sistemas vulneráveis a intrusões sofisticadas e persistentes.

Uma forma diferente de medir a segurança dos serviços públicos

Em vez de medir apenas a conformidade, o relatório propõe um parâmetro mais prático: com que rapidez um operador de serviço público consegue detectar e conter um ciberataque assim que ele começa. Isso desloca o incentivo da papelada para a prontidão operacional. Um serviço público capaz de identificar uma intrusão e neutralizá-la em poucas horas está em uma posição fundamentalmente mais forte do que um que, tecnicamente, atende a todos os requisitos legais, mas leva semanas para perceber que algo está errado.

O relatório também observa que o financiamento continua sendo um obstáculo real para operadores menores, muitos dos quais não têm orçamento para reformular sistemas obsoletos ou contratar equipes de segurança dedicadas. Ele sugere que organizações sem fins lucrativos poderiam ajudar a fechar essa lacuna concedendo subsídios para cobrir o custo de atualizações de segurança, um reconhecimento de que a segurança da infraestrutura não é apenas um problema técnico, mas também de recursos.

Tomadas em conjunto, essas propostas apontam para uma mudança mais ampla de pensamento: de "você seguiu as regras" para "você consegue realmente responder quando algo dá errado". Essa é uma mudança significativa, mas também ressalta quanto trabalho ainda resta antes que a supervisão da infraestrutura dos EUA acompanhe o panorama de ameaças.

A atividade cibernética chinesa faz parte de um padrão mais amplo

Este relatório não existe isoladamente. Ele se encaixa em um padrão mais amplo de atividade cibernética ligada à China que foi documentada em vários setores nos últimos meses. Reportagens separadas acompanharam como grupos de hackers chineses dobraram seu volume de ataques usando a IA DeepSeek para acelerar o reconhecimento e o desenvolvimento de malware, e como grupos alinhados à China correram para explorar vulnerabilidades de dia zero antes que os defensores pudessem corrigi-las. Os atacantes, de forma mais ampla, também adaptaram seus métodos de entrega, com alguns agora montando malware diretamente dentro do navegador enquanto abusam de nomes de marcas confiáveis para evitar a detecção.

Esses são incidentes e campanhas distintos, não a mesma operação descrita no relatório da Foreign Affairs. Mas, juntos, eles ilustram um tema consistente: os agentes de ameaça, incluindo os ligados à China, estão se tornando mais rápidos e mais adaptáveis, enquanto a supervisão institucional e as estruturas de defesa frequentemente avançam mais lentamente.

O que isso significa para você

A maioria dos indivíduos não pode influenciar diretamente como as empresas de serviços públicos são reguladas ou financiadas. Mas intrusões no nível da infraestrutura ainda têm implicações reais para a privacidade e a segurança pessoais. Quando provedores de comunicação ou empresas de energia são comprometidos, os dados que circulam por suas redes, incluindo registros de chamadas, informações de cobrança e credenciais de contas, podem ser expostos junto com os sistemas operacionais que os atacantes realmente buscam.

Durante períodos de incidentes de infraestrutura confirmados ou interrupções de serviço, vale a pena ter cautela extra sobre a quais redes você se conecta e quais dados transmite por elas. Usar uma VPN criptografa seu tráfego entre o seu dispositivo e a internet, o que reduz o risco de seus dados serem interceptados se você for forçado a usar uma rede desconhecida ou menos segura, como um ponto de acesso público durante uma interrupção. Uma VPN não impedirá que uma empresa de serviços públicos seja invadida, mas adiciona uma camada de proteção para o seu próprio tráfego, independentemente do que esteja acontecendo a montante.

Conclusões

A persistência do acesso chinês à infraestrutura dos EUA, conforme descrito neste relatório, é um lembrete de que a cibersegurança no nível nacional e a privacidade pessoal no nível individual estão conectadas. Alguns passos práticos fazem sentido independentemente de como esse debate político se desenrole: mantenha software e roteadores atualizados, use senhas fortes e exclusivas para contas de serviços públicos e telecomunicações, ative a autenticação de dois fatores sempre que ela for oferecida e considere uma VPN confiável para uma camada adicional de criptografia ao usar redes nas quais você não confia plenamente. Manter-se informado sobre como a supervisão da infraestrutura evolui, e como campanhas de ransomware e de hacking ligadas a Estados continuam se desenvolvendo, permanece uma das formas mais simples de se antecipar a riscos que você não pode controlar diretamente.