Gráficos de tráfego foram utilizados para afirmar que drones ucranianos haviam desativado redes de propaganda favoráveis a Trump e à extrema direita europeia; especialistas identificaram confusão entre robôs de busca e contas de manipulação política
Da Redação
Chamada: A destruição parcial de centros de dados da Yandex por drones ucranianos provocou interrupções em serviços digitais russos e alimentou uma onda internacional de informações equivocadas. Políticos e comentaristas afirmaram que as operações haviam reduzido drasticamente a atividade de robôs de propaganda nas redes sociais. Pesquisadores independentes, porém, não encontraram evidências dessa relação e apontaram problemas nos gráficos utilizados para sustentar as alegações.
Os ataques de drones ucranianos contra centros de dados da Yandex, realizados entre 8 e 11 de outubro, provocaram interrupções importantes na infraestrutura digital russa e desencadearam uma controvérsia internacional sobre a suposta desativação de redes de propaganda política vinculadas a Moscou. Gráficos que mostravam uma queda expressiva no tráfego automatizado passaram a circular nas redes sociais como evidência de que os bombardeios haviam comprometido operações de influência digital favoráveis ao movimento MAGA, nos Estados Unidos, e ao partido de extrema direita Alternativa para a Alemanha (AfD). A interpretação foi reproduzida por autoridades europeias e pelo presidente ucraniano, Volodymyr Zelensky, mas acabou questionada por pesquisadores que identificaram uma confusão entre robôs utilizados para indexar páginas na internet e contas empregadas em campanhas de manipulação política.
A controvérsia foi examinada em reportagem publicada pela RT na terça-feira (13), que destacou a disseminação de afirmações não comprovadas sobre os efeitos dos ataques. A interpretação central da emissora russa encontra respaldo parcial nas análises técnicas de veículos e especialistas independentes: não existem evidências de que os bombardeios tenham eliminado ou reduzido de maneira significativa as redes de desinformação associadas à Rússia. Isso, entretanto, não permite concluir que essas operações de influência sejam inexistentes, nem sustenta a afirmação mais ampla da RT de que as acusações de guerra híbrida seriam simplesmente instrumentos de manipulação utilizados pelos governos europeus.
O episódio começou em 8 de outubro, quando drones atingiram uma instalação da Yandex em Sasovo, na região russa de Ryazan. A companhia confirmou um incêndio e a interrupção das atividades no centro afetado, que abrigava milhares de servidores e parte da infraestrutura de supercomputação utilizada no desenvolvimento de sistemas de inteligência artificial. Novos ataques foram registrados nos dias seguintes, atingindo outras instalações ligadas à empresa.
A Yandex ocupa uma posição central no ambiente digital russo. Além de operar um dos principais mecanismos de busca do país, a companhia oferece serviços de transporte, entregas, pagamentos, armazenamento de dados, publicidade e inteligência artificial. Sua infraestrutura sustenta atividades utilizadas por consumidores, empresas e instituições públicas, o que tornou as consequências dos ataques particularmente abrangentes.
Segundo levantamento publicado pelo Financial Times nesta quarta-feira (14), três dos seis centros de dados da empresa sofreram danos graves, afetando serviços digitais utilizados na Rússia e em países vizinhos. Foram registradas dificuldades em sistemas de pagamento, aplicativos de transporte, plataformas comerciais e serviços de comunicação. Algumas interrupções atingiram atividades cotidianas que dependem de autenticação eletrônica e acesso contínuo a servidores.
A extensão dos danos revelou uma vulnerabilidade estrutural: a concentração de serviços essenciais em instalações físicas que podem ser atingidas por operações militares. Mesmo empresas que oferecem aplicações aparentemente descentralizadas dependem de centros de processamento, redes de comunicação, sistemas de armazenamento e mecanismos de autenticação cuja interrupção pode comprometer diferentes atividades simultaneamente.
Foi nesse contexto que surgiu a interpretação equivocada sobre o desaparecimento de robôs russos das redes sociais.
Gráficos confundiram indexadores de páginas com operações de propaganda
Em 8 de outubro, o pesquisador norte-americano de segurança digital Jeremiah Fowler publicou um gráfico da Cloudflare que mostrava uma queda expressiva no tráfego automatizado associado à Yandex. A imagem passou a circular rapidamente, acompanhada da interpretação de que os ataques teriam reduzido a atividade de robôs utilizados em campanhas políticas internacionais.
O problema estava no significado dos dados. A Yandex mantém programas automatizados que percorrem páginas da internet para coletar informações e alimentar seu mecanismo de busca. Esses sistemas, conhecidos como web crawlers, desempenham funções semelhantes às dos robôs utilizados pelo Google e por outros serviços de indexação.
A queda na atividade desses programas pode indicar interrupções nos servidores responsáveis por acessar e catalogar páginas. Não demonstra, entretanto, que contas automatizadas utilizadas para publicar mensagens políticas no X, Facebook, Instagram ou outras plataformas tenham deixado de funcionar.
A diferença é fundamental. Um robô de indexação percorre sites para organizar informações destinadas aos resultados de busca. Uma conta utilizada em operações de influência pode publicar mensagens, responder a usuários, impulsionar narrativas ou simular manifestações espontâneas de apoio político. Embora ambas envolvam automação, suas finalidades, estruturas técnicas e formas de operação são diferentes.
A confusão ganhou repercussão depois que o site especializado Tom’s Hardware publicou uma reportagem sugerindo que o tráfego de robôs russos de desinformação havia sido praticamente eliminado pelos ataques. A referência à desinformação foi posteriormente retirada do título, mas a interpretação inicial já circulava amplamente.
Outro gráfico passou a afirmar que publicações favoráveis à AfD haviam diminuído 56% depois das operações ucranianas. A imagem foi compartilhada por políticos europeus, incluindo o eurodeputado tcheco Tomáš Zdechovský, e utilizada como indício de que o apoio digital à legenda alemã dependia de infraestrutura localizada na Rússia.
A análise posterior encontrou problemas graves. O gráfico não apresentava fonte verificável, possuía informações incompletas e incluía dados relativos a 15 de outubro, embora estivesse circulando em 11 de outubro. Isso significa que apresentava como observações realizadas números referentes a uma data que ainda não havia ocorrido.
Pesquisadores também identificaram características visuais compatíveis com a produção artificial da imagem. A suspeita de que o gráfico tenha sido gerado por inteligência artificial não equivale a uma determinação conclusiva sobre sua origem, mas os erros cronológicos e a ausência de metodologia já impediam que fosse utilizado como evidência confiável.
Mesmo assim, as afirmações foram reproduzidas em publicações jornalísticas e declarações políticas.
No dia 12, durante o Fórum de Segurança de Varsóvia, Zelensky afirmou que os ataques haviam tornado as redes sociais menos hostis e reduzido a circulação de mensagens provocativas. O presidente ucraniano associou essa mudança à diminuição da atividade de robôs supostamente controlados a partir da Rússia.
Outras autoridades também comentaram os supostos efeitos das operações. O ministro polonês Tomasz Siemoniak mencionou uma redução significativa na atividade automatizada atribuída a Moscou, enquanto representantes políticos de outros países europeus apresentaram os ataques como exemplo da dependência tecnológica de campanhas de influência digital.
As manifestações ampliaram a repercussão da hipótese, embora as evidências disponíveis não permitissem estabelecer a conexão causal anunciada.
O problema não foi apenas a circulação de um gráfico incorreto. Dados técnicos relativos ao funcionamento de um mecanismo de busca passaram a ser utilizados para sustentar conclusões sobre disputas eleitorais e operações de propaganda internacional, sem que houvesse demonstração de que os sistemas envolvidos mantinham qualquer dependência direta entre si.
Pesquisadores não encontraram queda nas redes políticas investigadas
Organizações especializadas em desinformação e comportamento coordenado nas redes sociais passaram a verificar as alegações. A consultoria escandinava Common Consultancy, que acompanha operações de influência e já investigou campanhas associadas à Rússia, informou não ter identificado uma redução visível nas publicações favoráveis ao MAGA ou à AfD depois dos ataques à Yandex.
O centro alemão CeMAS também declarou que seus dados não mostravam uma queda compatível com a hipótese apresentada. Análises relacionadas ao Hasso Plattner Institute e à organização Polisphere chegaram a conclusões semelhantes, questionando a ideia de que a infraestrutura atingida sustentasse diretamente as redes políticas mencionadas.
O jornal britânico The Guardian examinou a questão e destacou que os dados da Cloudflare registravam principalmente alterações na atividade de programas automatizados associados à Yandex. O veículo observou que especialistas não haviam encontrado evidências de interrupção significativa nas redes de desinformação acompanhadas.
O The Verge publicou análises com conclusão semelhante. Os registros disponíveis indicavam que os ataques afetaram os robôs de indexação e diversos serviços digitais da companhia russa, mas não permitiam afirmar que operações de propaganda política tivessem sido desativadas.
A pesquisadora Renée DiResta, especialista em operações de influência digital, também abordou o caso em artigo publicado nesta quarta-feira pelo Lawfare. Sua análise ressalta que a hipótese de uma interrupção generalizada das redes russas não está sustentada pelos dados apresentados e chama atenção para as dificuldades de medir atividades coordenadas em um ambiente de acesso cada vez mais restrito às informações das plataformas.
Essa última observação merece destaque. A inexistência de evidências sobre uma queda significativa na atividade das redes não significa que todas as operações possam ser acompanhadas integralmente. Mudanças nas políticas de acesso a dados, limitações de interfaces de programação e mecanismos de ocultação utilizados pelos operadores dificultam o monitoramento independente.
Por essa razão, os pesquisadores não apresentam necessariamente uma conclusão de que nenhuma rede tenha sido afetada. O que afirmam é que os elementos divulgados não sustentam a interpretação de que os ataques destruíram uma infraestrutura central de propaganda russa.
Alguns veículos europeus corrigiram reportagens que haviam estabelecido uma relação direta entre os bombardeios e a suposta diminuição das operações digitais. O jornal austríaco Der Standard reconheceu que a afirmação inicial sobre uma conexão comprovada precisava ser corrigida.
O episódio demonstra como uma interpretação equivocada pode atravessar diferentes etapas de circulação. Um registro técnico é publicado, recebe uma explicação especulativa, passa a ser associado a conflitos políticos e acaba incorporado a declarações de autoridades. Quando verificações posteriores identificam problemas, a informação inicial já pode ter alcançado milhões de pessoas.
A rapidez desse processo foi ampliada pela existência de uma narrativa aparentemente compatível com o contexto da guerra. Como a Rússia é acusada por governos ocidentais e pesquisadores de participar de operações de influência digital, a possibilidade de que um ataque à infraestrutura tecnológica russa comprometesse redes de propaganda foi recebida por alguns comentaristas como uma consequência plausível.
Plausibilidade, entretanto, não substitui demonstração técnica.
Ataques revelam vulnerabilidade da infraestrutura digital russa
Enquanto as interpretações sobre os robôs políticos eram questionadas, as consequências materiais dos ataques permaneciam visíveis. Segundo informações publicadas pelo Financial Times e pela Reuters, os danos aos centros de dados afetaram sistemas de computação, serviços financeiros e aplicações utilizadas por empresas e consumidores.
A interrupção da infraestrutura da Yandex também atingiu iniciativas relacionadas à inteligência artificial. Parte de seus recursos de supercomputação era utilizada para desenvolver e treinar modelos da família YandexGPT, importante componente da estratégia tecnológica russa.
Os ataques acrescentaram uma nova dimensão à guerra entre Rússia e Ucrânia. Desde o início da invasão em larga escala, em fevereiro de 2022, os dois países passaram a atingir infraestruturas econômicas consideradas relevantes para a capacidade de sustentação do conflito. Instalações de energia, refinarias, redes ferroviárias e sistemas logísticos foram atingidos em diferentes momentos.
A inclusão de centros de dados entre os alvos amplia a importância militar e econômica da infraestrutura digital. Servidores, sistemas de armazenamento e redes de comunicação são indispensáveis para atividades empresariais e governamentais, mas também podem sustentar operações relacionadas à logística e a diferentes aplicações estratégicas.
A eventual existência de utilização militar de determinada infraestrutura não significa que todos os serviços nela hospedados tenham finalidade militar. A avaliação jurídica de ataques contra instalações digitais depende de fatores como sua utilização concreta, a vantagem militar esperada e os riscos impostos à população civil.
Os danos à Yandex atingiram aplicações utilizadas em atividades cotidianas, indicando que operações contra infraestrutura tecnológica podem produzir consequências muito além de seus objetivos militares declarados.
Nesta quarta-feira, o presidente Vladimir Putin reuniu autoridades do governo, dirigentes econômicos e representantes do sistema financeiro para discutir segurança cibernética e proteção de infraestruturas críticas. O porta-voz do Kremlin, Dmitry Peskov, afirmou que o encontro fazia parte de uma discussão estratégica sobre os riscos associados à tecnologia, e não de uma reação imediata aos ataques recentes.
A reunião ocorreu em um momento no qual a dependência de serviços digitais concentrados em grandes empresas ganhou visibilidade. A Yandex representa uma parcela importante da infraestrutura tecnológica russa, especialmente depois das medidas adotadas pelo país para reduzir sua dependência de fornecedores ocidentais.
Essa reorganização fortaleceu serviços domésticos, mas também ampliou a importância sistêmica das empresas nacionais. Quando instalações responsáveis por vários serviços são comprometidas, os efeitos podem se propagar para diferentes setores da economia.
O problema não é exclusivo da Rússia. Grandes provedores de computação em nuvem, plataformas de pagamento e sistemas de comunicação operam infraestruturas utilizadas por milhões de empresas e consumidores em diferentes países. Sua concentração produz ganhos de escala, mas também cria dependências que podem transformar falhas localizadas em interrupções de grande alcance.
Os ataques à Yandex demonstram esse risco em uma situação extrema, na qual instalações físicas foram atingidas durante um conflito militar.
A controvérsia sobre os robôs não elimina o problema da influência digital
A RT utilizou as inconsistências identificadas nos gráficos para questionar de maneira mais ampla as acusações europeias de operações russas de guerra híbrida. A emissora argumenta que governos ocidentais recorrem à ameaça de interferência estrangeira para justificar políticas de segurança, ampliar gastos militares e associar adversários políticos à influência de Moscou.
Essa interpretação política ultrapassa o que os dados técnicos sobre a Yandex permitem concluir. A ausência de comprovação de uma queda na atividade de robôs de propaganda depois dos ataques não demonstra que operações russas de influência digital não existam. Investigações anteriores documentaram campanhas coordenadas, contas inautênticas e estratégias de manipulação informacional em diferentes países.
Também não significa que todas as acusações de interferência formuladas por governos ocidentais sejam automaticamente corretas. Cada alegação exige evidências específicas sobre os responsáveis, os mecanismos empregados e o alcance das operações.
No caso da Yandex, o erro identificado foi a associação entre dois fenômenos tecnicamente distintos: a redução da atividade de programas automatizados de indexação e a suposta paralisação de redes de propaganda política.
A utilização dessa associação por autoridades públicas também merece exame. Declarações de dirigentes nacionais e representantes parlamentares possuem capacidade de ampliar a circulação de informações ainda não verificadas, especialmente quando relacionadas a conflitos militares e disputas políticas internacionais.
A rapidez com que a hipótese ganhou credibilidade demonstra que o problema da desinformação não se limita a conteúdos produzidos deliberadamente por estruturas clandestinas. Interpretações equivocadas de dados, reprodução de imagens sem origem identificada e declarações de autoridades baseadas em informações incompletas também podem gerar narrativas públicas incorretas.
A responsabilidade jornalística, nesse contexto, exige distinguir o que foi efetivamente observado daquilo que está sendo inferido. Os ataques atingiram centros de dados da Yandex e provocaram danos relevantes aos serviços digitais russos. Os gráficos registraram queda no tráfego de robôs relacionados à companhia. Pesquisadores independentes, entretanto, não encontraram evidências suficientes para associar esses registros ao desaparecimento de redes políticas favoráveis a Trump ou à AfD.
A controvérsia produziu um resultado paradoxal. Enquanto as notícias sobre a suposta destruição da infraestrutura de propaganda russa circulavam sem comprovação, uma das consequências efetivamente demonstradas dos ataques recebia atenção relativamente menor: a interrupção de serviços tecnológicos utilizados diariamente por milhões de pessoas e empresas.
Os dois fenômenos precisam ser analisados em planos diferentes. O primeiro diz respeito à circulação de afirmações incorretas sobre operações de influência. O segundo envolve a vulnerabilidade de infraestrutura digital crítica durante um conflito armado.
As investigações sobre a extensão dos danos à Yandex continuam, assim como as atividades de pesquisadores que acompanham redes de desinformação vinculadas a diferentes países. Até esta quarta-feira, porém, os dados públicos não sustentam a afirmação de que os ataques tenham desativado de maneira generalizada redes russas de propaganda internacional.
O episódio deixa uma questão relevante para o debate sobre segurança digital: a dificuldade de interpretar informações técnicas em ambientes politicamente polarizados, nos quais acontecimentos reais podem ser rapidamente associados a conclusões não demonstradas. A destruição de centros de dados é um fato verificável. A existência de uma rede de propaganda e sua eventual interrupção exigem outro conjunto de evidências. Confundir essas duas dimensões compromete a compreensão tanto da guerra quanto do funcionamento das tecnologias utilizadas para acompanhar seus efeitos.
