O crescente grau de dependência da tecnologia transformou os aeroportos, os hospitais, as redes elétricas e os sistemas de comunicações em possíveis objetivos das denominadas ameaças híbridas, uma modalidade de atuação que combina ferramentas digitais, ações físicas e técnicas de desinformação para enfraquecer o funcionamento de um país. Diferentemente de um ataque militar convencional, essas operações podem ser desenvolvidas sem confrontos armados e sem que seja fácil identificar seus responsáveis, o que dificulta tanto a resposta das autoridades quanto a atribuição de responsabilidades.
A União Europeia define as ameaças híbridas como atividades hostis coordenadas que buscam prejudicar um Estado, uma instituição ou uma sociedade mediante diferentes instrumentos utilizados de forma conjunta. Entre elas figuram os ciberataques, o sabotagem de infraestruturas críticas, a manipulação informativa, a pressão econômica e as interferências nos sistemas de navegação. Podem ser promovidas por atores estatais ou grupos não estatais e costumam ser desenhadas para permanecer abaixo do limiar de um conflito armado aberto. Sua finalidade nem sempre consiste em destruir uma instalação: também pode ser gerar incerteza, interromper serviços cotidianos, provocar perdas econômicas ou corroer a confiança dos cidadãos nas instituições.
A preocupação europeia aumentou nos últimos anos. Em março de 2026, o Conselho da UE aprovou novas conclusões para reforçar a capacidade dos Estados-membros diante dessas ameaças, enquanto o Parlamento Europeu adotou em setembro uma resolução sobre a proteção das infraestruturas críticas face às operações híbridas. O debate coincide com um cenário de crescente atividade maliciosa no ambiente digital. Segundo o relatório de ameaças de 2026 da Agência da União Europeia para a Cibersegurança (ENISA), o transporte concentrou 8% dos incidentes examinados, enquanto as administrações públicas foram o setor mais afetado, com 32%.
Aeroportos: interferências no GPS, sistemas bloqueados e voos suspensos
Um dos setores especialmente expostos é o transporte aéreo, cuja atividade depende de uma ampla rede de comunicações, radares, sistemas de navegação, plataformas de gestão de voos e serviços digitais. Um ataque contra algum desses elementos pode provocar atrasos, cancelamentos ou restrições nas operações, mesmo que não ocorra nenhum dano físico nas aeronaves. Os cibercriminosos também podem mirar empresas que prestam serviços aos aeroportos, como fornecedores de faturamento, gestão de bagagens ou tecnologias da informação, gerando interrupções que afetam várias instalações ao mesmo tempo.
Entre as técnicas que mais preocupam as autoridades aeronáuticas estão o jamming e o spoofing, duas modalidades de interferência sobre os sinais de navegação por satélite. A primeira consiste em dificultar ou bloquear a receção desses sinais, enquanto a segunda utiliza sinais falsos para fazer com que os equipamentos recebam informações incorretas sobre sua posição ou a hora. A Agência Europeia de Segurança Aérea (EASA) atualizou em julho de 2026 suas recomendações de segurança diante do aumento dessas ocorrências, especialmente em regiões próximas a zonas de conflito.
Essas interferências podem obrigar as tripulações a utilizar sistemas de navegação alternativos e, em determinadas circunstâncias, modificar rotas ou desviar voos. Não significa que as aeronaves percam automaticamente o controlo, já que a aviação dispõe de procedimentos e equipamentos de reserva. No entanto, podem aumentar a carga de trabalho de pilotos e controladores e reduzir temporariamente a capacidade operacional de determinadas rotas. Uma operação híbrida poderia combinar uma interferência tecnológica com a difusão de informação falsa para amplificar o alerta entre os viajantes, embora fosse necessário demonstrar essa coordenação para falar de uma campanha desse tipo.
Hospitais: operações adiadas e perda de acesso a dados médicos
Os hospitais representam outro objetivo especialmente sensível porque os seus sistemas informáticos estão diretamente relacionados com a prestação de cuidados de saúde. As histórias clínicas digitais, os resultados laboratoriais, a gestão de ambulâncias, as consultas médicas e numerosos equipamentos dependem de redes e aplicações que devem ser mantidas disponíveis. Se uma organização de saúde perder temporariamente o acesso a essas ferramentas, pode ser obrigada a recorrer a procedimentos manuais, reorganizar consultas ou adiar determinadas intervenções.
Uma das ameaças mais habituais é o ransomware, um tipo de programa malicioso que bloqueia sistemas ou cifra ficheiros para exigir posteriormente um resgate económico. A ENISA documentou incidentes deste tipo em hospitais europeus que provocaram o adiamento de procedimentos médicos. Além disso, o roubo de dados de saúde pode comprometer informação especialmente sensível dos pacientes e gerar novas consequências mesmo depois de restabelecer os sistemas.
No entanto, um ataque de ransomware contra um hospital não constitui necessariamente uma operação híbrida. Pode tratar-se de criminalidade económica sem objetivos políticos ou estratégicos. O componente híbrido surgiria se existissem provas de que o ataque faz parte de uma atuação coordenada destinada a desestabilizar os serviços de saúde, por exemplo, combinando-o com sabotagens noutras infraestruturas ou com campanhas deliberadas para difundir informação falsa sobre a assistência médica. Neste cenário, o objetivo poderia ser tanto interromper o funcionamento do hospital como aumentar a desconfiança da população na capacidade de resposta das autoridades.
Comunicações: o risco dos cabos submarinos e das redes de telefonia
As redes de telecomunicações constituem outra infraestrutura estratégica porque sustentam grande parte da atividade económica e dos serviços públicos. Uma interrupção importante da conectividade pode afetar chamadas telefónicas, ligações à internet, pagamentos eletrónicos e sistemas de coordenação de emergências, embora o seu alcance dependerá da duração da ocorrência e das ligações alternativas disponíveis. Os ataques podem ter como alvo equipamentos informáticos e centros de dados, mas também elementos físicos das redes, como instalações de fibra ótica ou cabos submarinos.
A Comissão Europeia calcula que os cabos submarinos transportam cerca de 99% do tráfego intercontinental da internet, o que explica sua importância para a segurança e a economia. Após vários incidentes registrados nos últimos anos, Bruxelas impulsionou medidas específicas para reforçar sua proteção e melhorar a capacidade de reparo. Em fevereiro de 2026, apresentou novas ferramentas para avaliar riscos, detectar vulnerabilidades e responder a possíveis danos nessas infraestruturas.
A dificuldade está em determinar a origem de cada incidente. Cortar um cabo não demonstra por si só que exista um sabotagem, pois também pode ser devido a atividades marítimas, erros humanos ou fenômenos naturais. Para atribuí-lo a uma operação híbrida, é necessário examinar provas técnicas, a possível intencionalidade e sua relação com outras ações. Precisamente essa ambiguidade constitui uma das características dessas ameaças: os responsáveis podem tentar fazer com que uma atuação deliberada pareça um acidente e, assim, dificultar uma resposta coordenada.
Como a Espanha se protege e quando pode-se falar de um ataque híbrido
A resposta a essas ameaças requer a participação de diferentes organismos de segurança, administrações e operadores privados. Na Espanha, o Centro Criptológico Nacional (CCN), o Instituto Nacional de Cibersegurança (INCIBE) e os organismos responsáveis pela proteção de infraestruturas críticas desempenham funções relacionadas à prevenção, detecção e resposta a incidentes dentro de seus respectivos âmbitos. Em escala europeia, a diretiva NIS2 estabelece um marco reforçado de cibersegurança para setores essenciais como energia, transporte, saúde e telecomunicações, com obrigações de gestão de riscos e comunicação de incidentes para as entidades incluídas em seu âmbito.
A proteção não depende apenas de impedir os ataques. Também é fundamental manter sistemas de backup, dispor de planos de continuidade, realizar simulações e garantir que os serviços essenciais possam continuar funcionando durante uma interrupção tecnológica. Em aeroportos, isso implica dispor de procedimentos alternativos de navegação e gestão; em hospitais, garantir mecanismos para continuar atendendo aos pacientes; e nas comunicações, reforçar rotas redundantes e a capacidade de recuperação das redes.
A principal cautela é distinguir entre uma falha técnica, um ciberataque isolado e uma operação híbrida organizada. Uma queda dos sistemas informáticos de um aeroporto, uma avaria nas telecomunicações ou uma interrupção hospitalar não permitem concluir automaticamente que exista uma ação hostil coordenada. Para estabelecer essa relação é necessário investigar a origem do incidente, identificar possíveis evidências de intencionalidade e determinar se faz parte de uma campanha mais ampla.
Por isso, o aumento das ameaças híbridas não significa que todos os problemas tecnológicos sejam resposta a sabotagens. A preocupação das autoridades reside na possibilidade de que vários ataques aparentemente independentes façam parte da mesma estratégia de desestabilização, aproveitando a dependência de infraestruturas que são essenciais para a vida cotidiana.