Hackers chineses miraram Fed, NASA e Senado dos EUA, diz Justiça

O Departamento de Justiça (DOJ) e o FBI dos Estados Unidos anunciaram nesta quarta-feira (26) a desarticulação de uma operação de invasão digital atribuída a um grupo supostamente patrocinado pelo Estado chinês. Segundo documentos judiciais abertos no Distrito Sul da Califórnia, o grupo, identificado como QTFY, teve como alvo agências federais de primeira linha — entre elas a NASA, o Federal Reserve (o banco central americano) e o Senado — ao longo de anos de atividade.

Quais órgãos foram atingidos — e com que profundidade

A lista de alvos, conforme o affidavit citado pelas autoridades, inclui a NASA, o Federal Reserve, o Departamento de Energia, o próprio Departamento de Justiça, o Departamento de Saúde e Serviços Humanos (HHS), os Institutos Nacionais de Saúde (NIH) e o Senado. No setor privado, os documentos citam hospitais, universidades, operadoras de telecomunicações, empresas de energia e contratados de defesa.

Aqui entra a distinção que separa a notícia do boato: ter como alvo não é o mesmo que invadir com sucesso. O nível de acesso variou caso a caso. Os hackers tentaram, sem êxito, entrar nas redes da NASA em agosto de 2019, explorando uma falha de VPN. Já em setembro de 2024, exploraram vulnerabilidades para invadir três laboratórios nacionais do Departamento de Energia, o NIH e uma agência do HHS. Ou seja: em alguns pontos houve intrusão efetiva; em outros, apenas a tentativa.

A engenharia por trás dos ataques

O que distingue esta operação de uma espionagem comum é a arquitetura. Segundo as investigações, o QTFY não atacava os alvos diretamente. O grupo operava duas plataformas complementares, QScan e QTRouter: a primeira varria e infectava automaticamente milhares de dispositivos conectados à internet mundo afora — roteadores, câmeras, equipamentos de casa inteligente —, transformando aparelhos de gente comum em uma rede de retransmissão.

Essa rede fazia o tráfego malicioso parecer vir de qualquer lugar, menos da China. Em um único dia de 2024, segundo o depoimento de um agente do FBI, a ferramenta QScan chegou a processar mais de dois milhões de tarefas de varredura e exploração.

O ataque não sai de um porão em Nanquim. Sai da câmera da sua sala, do roteador do vizinho — e é isso que o torna difícil de rastrear.

O que ainda não se sabe

Este é o ponto que as versões alarmistas do caso costumam apagar: as autoridades não detalharam o que foi extraído das agências. O anúncio tratou do alvejamento e da apreensão de três domínios de internet ligados à infraestrutura do grupo — não de um inventário do que vazou. Qualquer afirmação sobre "roubo de dados X ou Y" é, por ora, especulação.

A China, ao responder a uma apreensão de domínio relacionada, em junho de 2026, classificou as acusações americanas como "calúnia fabricada e maliciosa" — a postura padrão de Pequim diante desse tipo de imputação, que não altera nem confirma nada no plano dos fatos.

Por que o Brasil deveria prestar atenção

Não há, nesta operação específica, alvo brasileiro citado — o foco do QTFY, como descrito pelo DOJ, são os Estados Unidos. Mas o método é universal e já bateu à porta da região. Campanhas chinesas anteriores, como as conhecidas por Volt Typhoon e Flax Typhoon, foram associadas por especialistas a ataques a infraestrutura crítica na América Latina, incluindo o Brasil. O ponto sensível não é a bandeira do atacante, e sim a fragilidade explorada: aparelhos domésticos mal protegidos que viram trampolim para espionagem estatal.

Fica a pergunta que vale para qualquer país conectado, e não só para Washington: se os ataques mais sofisticados hoje se escondem dentro dos nossos próprios dispositivos, quem está olhando o roteador da sua casa — antes que ele seja recrutado para uma guerra que não é a sua?

Versão em áudio disponível no topo do post.