Hackers patrocinados por estados atacam infraestrutura crítica nórdica em escalada de guerra cibernética

O cenário de cibersegurança na Escandinávia atingiu um ponto crítico com dois ataques patrocinados por estados que comprometeram sistemas de infraestrutura crítica na Noruega e Suécia. Estes incidentes marcam uma perigosa escalada em táticas de guerra digital direcionadas a ambientes de tecnologia operacional (OT) com possíveis consequências físicas.

Na Noruega, equipes de segurança detectaram em 2025 um sofisticado ataque contra sistemas de controle de barragens. A invasão, atribuída a grupos hackers pró-Rússia, penetrou sistemas de controle industrial (ICS) em uma importante usina hidrelétrica. Apesar de danos físicos terem sido evitados, o ataque demonstrou profundo conhecimento de sistemas SCADA e capacidade de manipular controles de fluxo de água.

Na Suécia, autoridades confirmaram o envolvimento do estado russo no ciberataque de 2024 contra a rede de supermercados Coop, que paralisou sistemas de pagamento em 800 lojas. Análises forenses revelaram que os atacantes usaram credenciais comprometidas para acessar sistemas de gestão da cadeia de suprimentos antes de implantar malware destrutivo.

Principais similaridades técnicas:

1. Uso de credenciais legítimas obtidas via phishing a fornecedores
2. Ataques em múltiplos estágios com longos períodos de permanência (98 dias na Noruega)
3. Malware personalizado para componentes ICS específicos
4. Exfiltração coordenada de dados operacionais sensíveis

Especialistas alertam que estes ataques representam uma nova fase na guerra híbrida, onde operações cibernéticas criam disrupção física e econômica sem confronto militar direto. A Diretoria de Recursos Hídricos e Energia da Noruega (NVE) emitiu novas normas exigindo backups isolados para sistemas de controle de barragens, enquanto a Agência Sueca de Contingências Civis (MSB) acelera seu programa de proteção de infraestrutura crítica.

Recomendações para organizações:

• Implementar arquiteturas Zero Trust para ambientes OT
• Maior monitoramento de privilégios de acesso de fornecedores
• Exercícios regulares de red team especializados em ICS
• Protocolos de override manual para sistemas críticos

As implicações geopolíticas são particularmente preocupantes para membros da OTAN, já que estes ataques testam os limiares de defesa coletiva sob o Artigo 5. Empresas de cibersegurança detectaram aumento na varredura de sistemas industriais no norte da Europa, sugerindo que estes incidentes podem marcar o início de uma campanha mais ampla.