A União Europeia e o Reino Unido impuseram sanções coordenadas na segunda-feira contra autoridades em Agências de inteligência russas, hackers e empresas privadas ligadas ao Kremlinem resposta ao que eles disseram campanhas online e sabotagem digital contra governos e infra-estruturas europeias críticas. É a primeira vez que os dois grupos trabalham juntos na segurança cibernética desde que Londres deixou a UE em 2020.
Bruxelas impôs medidas restritivas – principalmente congelamento de bens e proibições de viagens – a nove pessoas e quatro entidades. Londres foi mais longe e adicionou 24 nomes à lista negra, incluindo altos funcionários do serviço de inteligência militar da Rússia, conhecido pela sigla russa GRU, responsável por liderar a operação de ameaça híbrida. O governo britânico descreveu as sanções como o primeiro pacote cibernético com a UE e enquadrou-as no que chamou de “os esforços do governo russo para semear o caos e a divisão na Europa continuam a crescer“.
O núcleo das sanções europeias visa o chamado 16º Centro do Serviço Federal de Segurança Russo, o FSB, a principal agência de inteligência e contra-espionagem do país e sucessora do KGB soviético. De acordo com a UE, Este grupo controla muitos grupos de ameaças cibernéticasincluindo aquele conhecido como Turla, activo há mais de duas décadas e ligado a operações de espionagem contra alvos governamentais e de segurança em França, Alemanha, Polónia, Chipre, Países Baixos, Áustria, Eslováquia, Roménia e Finlândia desde pelo menos 2010. A chefe da política externa da Europa, Kaja Kallas, disse que o FSB tinha “realizado operações cibernéticas massivas com brutalidade”.
A sanção mais recente e concreta foi o ataque de 29 de dezembro de 2025 à rede elétrica polaca. Naquele dia, hackers afiliados ao Center 16 implantaram um malware malicioso – chamado DynoWiper – contra. mais de 30 parques eólicos e solares, usinas de calor e energia e fábricas. O objetivo é destruir dados em sistemas de controle industrial. A operação falhou, mas o ministro dos assuntos digitais da Polónia, Krzysztof Gawkowski, admitiu em janeiro que o país esteve “muito perto” de um apagão massivo durante um dos períodos mais frios do inverno. O Ministério das Relações Exteriores britânico disse que o ataque pode ter deixado 500 mil cidadãos sem energia.
O Kremlin negou sistematicamente qualquer envolvimento em atividades cibernéticas ofensivas. O presidente Vladimir Putin disse no mês passado que as acusações europeias de sabotagem eram infundadas e procurava justificar a “estratégia agressiva” do Ocidente contra a Rússia. No entanto, o processo de eventos anunciados a Moscou foi acelerado. Em Abril, a Suécia culpou um grupo pró-Rússia com ligações aos serviços de segurança russos por um ataque cibernético a uma central de aquecimento. As autoridades da Polónia, Noruega, Dinamarca e Letónia alertaram nos últimos meses que a Rússia está a atacar grandes infra-estruturas em todo o continente.
O contexto é um uma guerra híbrida que se intensifica paralelamente ao conflito armado na Ucrâniaagora em seu quinto ano. Os serviços de inteligência ocidentais há muito que investigam a forma como Moscovo subcontrata parte das suas operações digitais a grupos hacktivistas, empresas privadas e redes cibercriminosas, dificultando a identificação direta e fornecendo ao Estado russo provas tangíveis. As sanções desta segunda-feira procuram, em particular, destruir esta cobertura: o Governo britânico insistiu que a Rússia “não pode esconder-se atrás da utilização de grupos intermediários”. A coordenação entre Londres e Bruxelas, apesar do colapso do Brexit, sugere que a ameaça cibernética russa está a funcionar, pelo contrário, como motivo para uma revisão prática entre o Reino Unido e os seus vizinhos europeus.
