Resumo:
Depois que a Ucrânia lançou um recente ataque com drones a um data center operado pela empresa de tecnologia russa Yandex, uma declaração impressionante surgiu nas redes sociais: os trolls apoiados pelo governo russo e as campanhas de desinformação parecem ter diminuído repentinamente. O Presidente ucraniano Zelensky também falou publicamente sobre este fenómeno, dizendo que o discurso de ódio, o conteúdo divisivo e o comportamento provocativo diminuíram em múltiplas plataformas sociais.
No entanto, uma investigação mais aprofundada revelou que esta afirmação carecia de provas fiáveis que a apoiassem e que os dados relevantes provavelmente seriam mal interpretados. Os ataques de drones causaram danos a algumas infra-estruturas digitais da Rússia, mas isto não significa que a rede de desinformação da Rússia tenha sido gravemente danificada.
De acordo com relatos, a Ucrânia atacou sucessivamente vários centros de dados operados pela Yandex na Rússia no início de outubro de 2026. A Yandex é uma das empresas de tecnologia de Internet mais importantes da Rússia. Seu escopo de negócios abrange mecanismos de busca, serviços de carona on-line, entrega de alimentos, computação em nuvem, inteligência artificial e outros serviços digitais. Ocupa uma posição importante na infra-estrutura de Internet da Rússia.
O ataque causou danos reais à infraestrutura. Na noite de 7 e 8 de outubro, o data center em Sasovo, região de Ryazan, foi atacado por drones. As instalações foram severamente danificadas e forçadas a fechar completamente. Posteriormente, o centro de dados na região de Kaluga também foi atacado e algumas infraestruturas não puderam continuar a funcionar. Desde então, os centros de dados na região de Vladimir foram novamente atingidos e as instalações relacionadas deixaram de funcionar, causando o mau funcionamento de alguns serviços de rede que dependem destas infraestruturas.
A Yandex confirmou posteriormente que alguns data centers foram atacados e disse que a empresa estava avaliando os danos e trabalhando duro para restaurar os serviços. Uma vez que os centros de dados transportam um grande número de servidores e recursos computacionais, o seu estado operacional não afecta apenas os produtos de Internet utilizados pelos consumidores comuns, mas também afecta os negócios das empresas que dependem de plataformas de computação em nuvem.
Após o ataque, alguns usuários de redes sociais começaram a alegar que houve uma diminuição significativa na atividade de contas de bot originárias da Rússia. Afirmaram que a frequência de publicação e interação de algumas contas políticas diminuiu, a disseminação de conteúdos de contas relacionadas com alguns grupos políticos de extrema direita parece ser menos ativa e os utilizadores relataram que receberam menos chamadas de spam e mensagens de assédio.
O presidente ucraniano Zelensky também falou mais tarde sobre esse fenômeno. No Fórum de Segurança de Varsóvia, realizado em 12 de Outubro, ele disse que depois de a Ucrânia ter tomado medidas contra os centros de dados russos, o ambiente online em algumas plataformas de redes sociais parecia ter melhorado, com uma redução do discurso de ódio, das divisões sociais e dos conteúdos provocativos. Ele usou isto para questionar se a Rússia utiliza há muito tempo contas automatizadas para influenciar a opinião pública online na Europa e noutras regiões.
Essas afirmações rapidamente geraram discussões. Se a Rússia utiliza, de facto, infraestruturas digitais relevantes para organizar atividades cibermilitares em grande escala, então se os ataques aos centros de dados podem enfraquecer diretamente a sua capacidade de espalhar desinformação transnacional torna-se uma questão preocupante.
O problema, contudo, é que os principais dados que apoiam esta afirmação não provam que tenha havido realmente um declínio significativo na actividade dos trolls.
Uma importante fonte de controvérsia são os dados divulgados pela empresa de infraestrutura de Internet Cloudflare. Após o ataque, o Cloudflare Radar mostrou uma queda significativa no tráfego automatizado da rede Yandex. Alguns utilizadores da Internet interpretaram esta mudança como um declínio acentuado na actividade de contas de bots russos, e acreditaram ainda que o centro de dados Yandex pode ter fornecido infra-estruturas importantes para operações de desinformação apoiadas pelo governo russo.
No entanto, a conta de monitoramento antidesinformação antibot4navalny apontou que esta interpretação confunde dois tipos de tráfego automatizado com naturezas completamente diferentes.
Os dados relevantes coletados pela Cloudflare envolvem principalmente solicitações automatizadas da rede Yandex, incluindo rastreadores da web usados por mecanismos de pesquisa. Esses programas visitam sites automaticamente, leem o conteúdo da web e indexam as informações para que os usuários possam encontrar páginas relevantes por meio de mecanismos de pesquisa. Eles também podem realizar outras tarefas automatizadas, mas só porque se trata de tráfego de bot, não devem ser considerados trolls políticos nas redes sociais.
Em outras palavras, a queda repentina nas visitas automatizadas da rede Yandex mostra primeiro que parte da infraestrutura de rede própria da Yandex ou serviços relacionados foram afetados. Não prova diretamente que as contas russas utilizadas para difundir propaganda política e desinformação tenham parado simultaneamente.
Essa distinção é importante. Embora os web crawlers e os trolls das redes sociais possam ser coletivamente chamados de robôs, existem diferenças significativas na forma como operam, na finalidade de uso e nos requisitos de infraestrutura. Os rastreadores de mecanismos de pesquisa geralmente precisam visitar continuamente um grande número de sites, enquanto os trolls das redes sociais podem operar por meio de um grande número de contas dispersas, servidores proxy e conexões de rede em diferentes países. A destruição de servidores no data center de uma empresa não leva necessariamente ao desligamento em grande escala deste último.
Outros analistas também questionaram a chamada queda repentina na atividade dos trolls cibernéticos russos.
De acordo com o relatório "Kyiv Independent", o especialista em inteligência de ameaças cibernéticas Roman Osadchuk apontou que não há uma maneira confiável de integrar contas de bots e atividades de trolls online em diferentes plataformas em um resultado estatístico preciso e abrangente na ausência de dados internos de cada plataforma de mídia social. Mesmo que haja uma diminuição nas publicações e nas interações nas redes sociais, será necessária uma análise mais aprofundada para determinar se é o resultado de um declínio nas contas automatizadas, de alterações na atividade real do utilizador ou de outros fatores técnicos.
Alguns observadores notaram uma queda no envolvimento em algumas contas de redes sociais após os ataques. Mas isso não é suficiente para estabelecer a causalidade. Diferenças na atividade entre fins de semana e dias de semana, problemas técnicos com serviços de rede, horários de trabalho de diferentes equipes de operações e mudanças no comportamento geral do usuário podem causar fenômenos semelhantes.
Enquanto isso, as redes de desinformação apoiadas pela Rússia não mostram sinais de cessar totalmente a sua atividade. Antibot4navalny ainda relatou várias contas pró-Kremlin postando vídeos e espalhando narrativas falsas no mesmo dia em que Zelensky fez os comentários relevantes. Estas incluem alegações de que especialistas pediram à UE que levantasse as sanções à Rússia.
Isso mostra que mesmo que alguns data centers do Yandex sejam destruídos, as contas de propaganda política relacionadas à Rússia ainda poderão continuar a publicar conteúdo. As provas disponíveis são insuficientes para provar que estes ataques desferiram um golpe decisivo na capacidade da Rússia de espalhar desinformação.
Outra questão digna de nota é que as próprias operações russas de influência cibernética podem ser altamente descentralizadas.
A disseminação de informações falsas não precisa necessariamente depender do data center de uma determinada empresa de tecnologia na Rússia. Ações relevantes podem ser realizadas por meio de servidores estrangeiros, redes de agências, serviços comerciais de marketing de mídia social e contas distribuídas em diferentes países. Algumas operações de influência cibernética podem até depender da terceirização de equipes ou infraestrutura de rede em locais como a Macedônia do Norte e as Filipinas, reduzindo assim a dependência de servidores na Rússia.
Essa arquitetura descentralizada possibilita que toda a rede continue operando mesmo se uma única infraestrutura for atingida. Mesmo que alguns servidores estejam temporariamente indisponíveis, as operadoras poderão retomar a atividade através de outros nós, contas e serviços da rede.
Além disso, os serviços de interação com contas comerciais também tornam o problema mais complicado. Algumas contas podem adquirir curtidas, comentários e retuítes para expandir o alcance do conteúdo, mas as redes que fornecem esses serviços não são necessariamente afiliadas diretas a um país ou organização política. Portanto, é difícil determinar com precisão a extensão do impacto de uma campanha de desinformação patrocinada pelo Estado com base apenas nas mudanças no volume de interação nas redes sociais.
A Polónia e outros países europeus também relataram uma diminuição na atividade robótica russa, mas as agências relevantes ainda não divulgaram dados completos suficientes para confirmar esta conclusão. O Centro de Análise de Desinformação, parte da Rede Nacional Polaca de Investigação e Informática Académica, disse não ter encontrado provas de um declínio significativo na actividade de contas de desinformação durante o período relevante que monitorizou. O que o centro observou foi que contas individuais cessaram a atividade e não há base para atribuir claramente estas alterações ao ataque ucraniano ao centro de dados Yandex.
Para os investigadores de segurança cibernética, estes incidentes também expõem outro problema: quão fácil é para o público interpretar alterações nos indicadores técnicos diretamente como alterações nas operações de influência política.
Quando uma determinada estatística flutua repentinamente de forma significativa, as pessoas tendem a procurar uma razão intuitiva. Se a flutuação ocorrer após um ataque militar, é mais fácil vincular os dois. No entanto, o que exactamente é medido nos próprios dados, que objectos estão incluídos no âmbito estatístico e qual é a relação entre os indicadores relevantes e as actividades políticas reais, todos precisam de ser rigorosamente verificados.
Neste incidente, a diminuição das solicitações automatizadas da rede Yandex e a diminuição dos trolls cibernéticos russos são, na verdade, dois problemas diferentes. O primeiro pode ser observado através de dados de tráfego da Internet, enquanto o último requer uma análise abrangente do comportamento da conta, dos padrões de disseminação de conteúdo, das fontes de conexão de rede e dos métodos de operação de organizações relevantes em múltiplas plataformas de mídia social.
Isso não significa que os ataques aos data centers não afetarão as operações russas de influência cibernética. Se a operação utilizar instalações danificadas, o ataque poderá causar algum grau de perturbação. No entanto, até agora, as provas públicas não são suficientes para provar que o centro de dados Yandex é o principal centro de operações dos cibertrolls russos, nem pode ser confirmado que estes ataques tenham causado um declínio sustentado e em grande escala nas atividades de desinformação russas.
Enquanto isso, os danos à infraestrutura digital causados pelos ataques continuam muito reais. O data center Yandex hospeda um grande número de serviços para usuários comuns e empresas. A interrupção das instalações pode afetar serviços de carona online, entrega de comida, pagamentos, computação em nuvem e outros negócios diários. Estes impactos diretos são mais fáceis de verificar através de interrupções de serviços e anúncios corporativos do que através de campanhas políticas nas redes sociais.
De uma perspectiva mais ampla, o conflito Rússia-Ucrânia estende-se ainda mais aos campos dos centros de dados e da infra-estrutura da Internet. A Rússia já lançou ataques às infra-estruturas digitais e instalações de comunicações da Ucrânia, e a Ucrânia também começou a atacar instalações na Rússia que desempenham importantes funções de computação e serviços de rede. Os data centers estão, portanto, tornando-se um alvo novo e importante neste conflito.
O impacto desse tipo de ataque depende não apenas do tamanho da instalação em si, mas também dos serviços que ela gerencia, do quão centralizada é a arquitetura da rede e se os serviços podem ser transferidos rapidamente para outros locais. Para uma economia digital que depende de alguns grandes centros de dados para funcionar, a centralização da infraestrutura pode melhorar a eficiência da computação, mas também pode amplificar a reação em cadeia causada por um único ponto de falha.
Portanto, ainda não há uma resposta conclusiva sobre até que ponto o ataque ucraniano aos centros de dados Yandex enfraqueceu as operações de influência cibernética da Rússia. O que pode ser confirmado é que algum tráfego de rede automatizado e serviços digitais foram afetados após a destruição das instalações relevantes. No entanto, não há base suficiente para interpretar directamente estas mudanças como um duro golpe para os cibertrolls russos.
Esta controvérsia também lembra às pessoas que num ambiente onde a guerra de informação e as operações militares estão interligadas, os dados podem não só ser usados para descrever a realidade, mas também podem ser mal interpretados, ou mesmo embalados como prova de que uma determinada operação foi bem sucedida. Se considerarmos os resultados não verificados como factos estabelecidos, isso poderá obscurecer a verdadeira fonte das ameaças e desviar o foco do trabalho subsequente de segurança da rede e de combate à desinformação.
Comentários