Reino Unido: hackers russos vendem senhas do Ministério dos Negócios Estrangeiros em ataque 'FortiBleed'

Por Marco Severini — Em um movimento que redesenha, ainda que pela sombra, as linhas de influência no tabuleiro internacional, pesquisadores relatam que hackers russos comprometeram contas de e-mail de funcionários do governo britânico e de pessoal do Ministério dos Negócios Estrangeiros no exterior. A operação, identificada como FortiBleed, representa uma falha sistêmica que extrapola a simples violação de dados: ela ataca os alicerces da confiança entre agentes estatais e suas infraestruturas sensíveis.

Segundo reportagem do Telegraph, o ataque, sofisticado e ainda em andamento, explorou uma vulnerabilidade em dispositivos da empresa americana de cibersegurança Fortinet, comprometendo mais de 80.000 firewalls. A partir daí, os atacantes obtiveram credenciais de acesso — nomes de usuário e senhas — permitindo penetrações não autorizadas em sistemas ligados a departamentos de Whitehall e serviços essenciais do país.

Um dossiê de contas violadas, visto pelo Telegraph, indica que foram expostas credenciais de funcionários do Foreign Office em missões no exterior e de agentes locais espalhados pelo Reino Unido. Entre os alvos figuram perfis de equipes de TI das embaixadas britânicas na Tailândia e em Maurício, assim como acesso associado a áreas administrativas de Derbyshire e Waltham Forest, na região leste de Londres.

Os dados roubados chegaram ao mercado clandestino: nos fóruns do dark web, as credenciais são ofertadas por valores que podem chegar a 60.000 dólares, segundo as apurações. Além do impacto direto sobre a capacidade de gestão diplomática e consular, a violação coloca em risco serviços essenciais — com menção explícita ao Serviço Nacional de Saúde (NHS), fornecedores de energia e grandes distribuidores de medicamentos.

Do ponto de vista estratégico, trata-se de um ataque que procura transformar credenciais humanas em chaves para portas críticas. A perseguição a credenciais válidas é uma tática de penetração lateral: enquanto as defesas perimetrais são superfícies de combate, o comprometimento de contas confiáveis abre corredores para ações mais profundas. Em linguagem de xadrez, os invasores não buscam um xeque-mate imediato, mas sim desmontar as defesas do rei ao fragilizar suas torres e peões centrais.

As implicações são múltiplas. Operacionalmente, há o risco de acessos indevidos a sistemas administrativos, comunicações diplomáticas e bases de dados sensíveis. Politicamente, o incidente reverbera na relação bilateral com a Rússia, na medida em que atribuições e responsabilidades precisam ser apuradas com rigor técnico e diplomático. Para a opinião pública e para os gestores de infraestrutura, a mensagem é clara: as rupturas tecnológicas podem gerar crises de governança.

Autoridades britânicas e empresas afetadas têm, segundo fontes, mobilizado respostas de contenção e investigação. Contudo, em um ambiente onde informações roubadas são transacionadas internacionalmente, a recuperação da integridade sistêmica exige não apenas correções técnicas, mas também uma coordenação estratégica entre agências, setor privado e parceiros estrangeiros. É um problema de tectônica de poder: pequenas fissuras podem, se não tratadas, provocar deslocamentos maiores nas rotas da segurança nacional.

Enquanto isso, o mercado clandestino opera como uma casa de leilões para credenciais, lembrando que na guerra cibernética os ganhos financeiros frequentemente se sobrepõem aos objetivos geopolíticos abertos. Resta ao governo britânico — e a seus aliados — mover com precisão diplomática e técnica as peças no tabuleiro, reforçando perímetros e substituindo rapidamente credenciais comprometidas, ao mesmo tempo em que busca responsabilizar os autores e limitar as janelas de exploração.