A manipulação eleitoral está entre os temas mais controversos e acalorados da atualidade. E por um bom motivo: eleições livres e justas são um dos principais elementos que compõem uma sociedade democrática. É uma das ferramentas para uma transição pacífica de poder em um Estado.
Portanto, se houver qualquer sombra ou dúvida sobre se as eleições foram justas ou não, isso pode mergulhar todo o estado na anarquia. É por isso que a manipulação eleitoral é um tema tão controverso.
Ataques patrocinados pelo Estado
Os ciberataques referem-se à exploração deliberada de sistemas computacionais, empresas dependentes de tecnologia e redes. Quando uma nação ou estado utiliza ciberataques para atacar os sistemas ou redes cibernéticas de outra nação, considera-se que se trata de um ciberataque patrocinado por um Estado. O impacto desse tipo de ataque só tende a aumentar – segundo o ex-diretor da CIA, Leon Panetta, a próxima forma de guerra que os EUA poderiam enfrentar seria um “ ciberataque a Pearl Harbor ”.
Ataques cibernéticos patrocinados por Estados podem ser de diferentes tipos. Dependendo do contexto em que ocorrem, podem ser classificados como campanha cibernética, guerra cibernética ou terrorismo cibernético.
- Campanha cibernética sozinho é geralmente usado por um estado para influenciar a percepção dos cidadãos de outro país em relação às políticas ou ações do primeiro.
- Guerra cibernética utiliza técnicas de defesa e ataque a informações e redes de computadores que habitam o ciberespaço, geralmente por meio de uma campanha cibernética prolongada ou uma série de campanhas relacionadas.
- Ciberterrorismo, por outro lado, é “o uso de ferramentas de rede de computadores para desligar infraestruturas nacionais críticas (como energia, transporte, operações governamentais) ou para coagir ou intimidar um governo ou população civil.
O objetivo por trás de todos esses diferentes tipos é o mesmo: danificar infraestruturas críticas e sistemas de computadores.
Manipulação Pré-Votação
Criar caos e hostilidade. Essa é, em resumo, a estratégia usada para manipular as agendas antes da votação. Trata-se basicamente de uma estratégia de comunicação que utiliza canais digitais. É sutil e muitas vezes passa despercebida. Basicamente, hackers externos buscam semear discórdia e criar confusão na mente dos eleitores. O escândalo da Cambridge Analytica foi um exemplo importante. Usando dados coletados de milhares de usuários do Facebook, anúncios específicos foram exibidos para usuários selecionados.
Houve também o hackeamento de e-mails do Comitê Nacional Democrata, mencionado anteriormente, que também faz parte da tática de manipulação de eleitores. Outra tática comum que faz parte dessa estratégia é a disseminação de notícias falsas, seja na forma de ajustes em um novo relatório ou na disseminação deliberada de mentiras.
Manipulação de Votos e Máquinas de Votação
Esta é uma forma mais direta de hackear eleições. Hackers basicamente manipulam a infraestrutura de votação, sejam registros de eleitores, softwares de votação e máquinas para influenciar as eleições. Houve muitas alegações, nos EUA e em outros países, de que máquinas de votação foram usadas para fraudar eleições. Embora essas alegações tenham sido veementemente negadas, o fato é que essa é uma possibilidade real.
Foi alegado que hackers russos tentaram apagar ou alterar dados de eleitores em sistemas de um total de 39 estados americanos. Também foi comprovado repetidamente que máquinas de votação podem ser exploradas – em uma conferência de hackers da DEFCON, uma máquina de votação usada em 18 estados foi hackeada em dois minutos.
Causando Perturbação
A terceira estratégia é causar interrupções antes, depois ou durante o dia da eleição. Isso pode se manifestar na forma de exclusão ou corrupção de registros de eleitores, causando atrasos substanciais. Após a eleição de 2016 nos EUA, o Departamento de Segurança Interna do país revelou ter notificado 21 estados sobre as tentativas russas de hackear arquivos de registro de eleitores ou sites eleitorais públicos. Informações pessoais de milhares de eleitores foram violadas em Illinois, enquanto uma violação de menor importância (nome de usuário e senha de um único funcionário) ocorreu no Arizona.
De maneira semelhante, ataques de negação de serviço distribuída (DDoS) também são incentivados a atingir sites relacionados a eleições para causar interrupções. Um desses ataques causou a queda de um site de divulgação de resultados durante uma primária municipal no Tennessee, além de dois ataques DDoS contra campanhas democratas. Um ataque DDoS também ocorreu contra um site que se opunha a um candidato presidencial mexicano durante um debate em 2018, enquanto autoridades russas alegaram ter sofrido um ataque similar.
Eleições sob escrutínio são perigosas para o mundo inteiro, pois podem incitar violência e incerteza. Eleições importantes estão se aproximando em muitos países diferentes, incluindo as Eleições Gerais da Índia em 2019, e cabe aos mesários garantir que haja uma votação justa e livre, sem interferência de forças externas. Considerando a vizinhança da Índia, sua posição no mundo como uma das economias de crescimento mais rápido e o número de atores hostis ao seu redor (China, Paquistão, etc.), as chances de ataques cibernéticos patrocinados por Estados podem ser altas.
Seqrite é a marca de segurança empresarial da Quick Heal Technologies Ltd., que oferece
classe mundial soluções de segurança cibernética empresarial.
Este é o primeiro artigo da série #SeqriteSérie Sobre Segurança Eleitoral. Acompanhe este espaço para mais atualizações sobre a proteção dos cidadãos e da infraestrutura de votação contra ameaças cibernéticas durante as eleições.
