“Você entende que acabou de atacar um hospital de crianças?”, perguntou a ex-enfermeira e consultora de cibersegurança em saúde Chaunda Dallas, diante do pedido de resgate em um ataque de ransomware. “Não me importo. Feliz Ano Novo”, respondeu o criminoso. A cena é um dos relatos do documentário Midnight in the War Room que expõe as consequências humanas da criminalidade digital e os desafios enfrentados por quem trabalha para proteger organizações e infraestruturas críticas.
Baseado em mais de 50 entrevistas com CISOs (executivos responsáveis pela segurança da informação), ex-hackers, psicólogos especializados e líderes de segurança nacional dos EUA, o filme investiga os caminhos que podem levar à criminalidade cibernética. A produção também explora a relação entre comunidades online, exploração de vulnerabilidades e ambientes da dark web, procurando compreender como se formam as ameaças e quais fatores contribuem para sua expansão.
Na estreia do documentário para a mídia especializada em cibersegurança, o vice-presidente da Semperis para a América Latina, Fernando Oliveira, destacou a dimensão humana das consequências e do combate ao crime digital. Os ataques cibernéticos podem provocar consequências que vão muito além dos prejuízos técnicos e financeiros, chegando a colocar vidas em risco. “O filme também revela a sobrecarga e o desgaste psicológico dos profissionais de defesa, submetidos a uma guerra permanente, 24 horas por dia, sete dias por semana, nos centros de operações de segurança (SOCs)”, nota Oliveira.
A dimensão dos danos ultrapassa os sistemas de informação. O documentário recupera episódios em que ataques digitais atingiram serviços essenciais e colocaram vidas em risco. Um dos exemplos é o WannaCry, ataque de ransomware ocorrido em maio de 2017, que se espalhou por mais de 150 países, incluindo o Brasil. Entre as vítimas mais conhecidas estava o Serviço Nacional de Saúde do Reino Unido (NHS), que enfrentou interrupções em atendimentos e procedimentos médicos.
Na referência a um dos primeiros grandes incidentes com ransomware, o filme inclui o depoimento do pesquisador britânico Marcus Hutchins, que, quando tinha 22 anos, identificou um domínio utilizado pelo WannaCry e acionou um mecanismo conhecido como kill switch, que ajudou a conter a propagação daquela versão do malware.
A preocupação com os efeitos concretos dos ataques também aparece em outro episódio recente, desta vez relacionado à segurança alimentar. Em reportagem do Financial Times, republicada pela Folha de S.Paulo, um ataque cibernético contra sistemas de refrigeração de supermercados na França provocou o superaquecimento de equipamentos e a perda de alimentos.
O incidente ocorreu em 11 de outubro e atingiu cerca de 80 das 2 mil lojas da rede Coopérative U, segundo seu executivo-chefe, Dominique Schelcher. Centenas de unidades de outras redes, entre elas Carrefour, Intermarché, Monoprix e Netto, também foram afetadas. Em uma loja do Intermarché, a temperatura de alguns refrigeradores chegou a 80°C, derretendo equipamentos e destruindo produtos.
Schelcher classificou o episódio como um ataque sem precedentes e extremamente grave para a segurança alimentar do país. As autoridades francesas abriram uma investigação. O caso demonstra que sistemas conectados à infraestrutura física de estabelecimentos comerciais também podem se transformar em alvos de ataques, com consequências que alcançam a cadeia de abastecimento e a saúde pública.
A guerra virtual e as vítimas reais
A dimensão desse tipo de ameaça é um dos pontos enfatizados no artigo do ex-diretor nacional de cibersegurança dos EUA e consultor estratégico da Semperis Chris Inglis. Ele observa que a derrubada de sistemas em hospitais, concessionárias de serviços públicos, instituições financeiras e governos faz com que as consequências dos ataques deixem de ser abstratas e passem a provocar danos concretos às pessoas e comunidades.
O especialista também chama a atenção para o componente psicológico da guerra cibernética. O medo, a confusão e a perda de confiança provocados por um incidente de grandes proporções podem produzir danos tão relevantes quanto o comprometimento técnico que deu origem à crise.
Outro desafio está na diferença de perspectiva entre atacantes e defensores. Enquanto muitos profissionais de segurança ainda trabalham com a proteção de dispositivos, redes ou unidades de negócio isoladas, os criminosos analisam as conexões entre os sistemas e procuram pontos de fragilidade capazes de provocar interrupções mais amplas.
A tensão da frente de batalha
Um dos focos do documentário Midnight in the War Room é a discussão sobre as condições de trabalho dos profissionais de cibersegurança. A exposição contínua a incidentes, a necessidade de responder rapidamente a ameaças e a responsabilidade de manter serviços essenciais funcionando criam um ambiente de pressão permanente.
O documentário reúne histórias de profissionais que enfrentaram ataques de grandes proporções, além de trajetórias de pessoas que começaram a explorar computadores, jogos eletrônicos e comunidades digitais ainda muito jovens e acabaram envolvidas em atividades criminosas.
Os depoimentos mostram também como o conhecimento técnico pode ser direcionado para caminhos distintos. A aproximação com comunidades digitais e a familiaridade com sistemas computacionais podem representar tanto uma porta de entrada para a criminalidade quanto um caminho para a formação de especialistas capazes de proteger organizações.
Para Fernando Oliveira, esse é um dos aspectos centrais da produção. Mais do que apresentar as questões tecnológicas, o filme procura mostrar as pessoas que atuam na defesa dos sistemas e aquelas que, por diferentes caminhos, acabam participando de atividades criminosas.
Em debate realizado após a exibição no Brasil, com a participação de Fernando Oliveira e de Silvio Hayashi, CISO da Americanas, ganhou destaque a necessidade de aproximar a linguagem técnica da segurança cibernética daquela utilizada pelas lideranças empresariais.
Hayashi enfatizou que o desafio dos CISOs não está apenas em identificar vulnerabilidades e ameaças, mas em traduzir riscos digitais em impactos financeiros, operacionais, regulatórios e reputacionais. Essa capacidade é fundamental para que a segurança participe efetivamente das decisões estratégicas das organizações e receba os recursos necessários para proteger suas operações.
O CISO das Americanas também enfatizou a necessidade de identificar e orientar cedo jovens com aptidão técnica, já que o documentário mostra hackers que começaram a explorar sistemas por volta dos 12 anos. Laboratórios, competições de Capture the Flag e programas de divulgação responsável de vulnerabilidades foram citados como caminhos legais para canalizar esse talento.
Produção cinematográfica para a causa de cibersegurança
Fornecedora de soluções de gestão de identidades e segurança com Active Directory, a plataforma de diretório da Microsoft, a produção audiovisual da Semperis não se associa a produtos ou comunicação institucional. Segundo Fernando Oliveira, a iniciativa pretende dar visibilidade às experiências de quem enfrenta incidentes cibernéticos em diferentes realidades organizacionais, mostrando como os ataques são vivenciados, quais decisões precisam ser tomadas e quais são os impactos sobre pessoas e negócios.
O executivo acrescenta que a proposta também reforça uma mudança de perspectiva sobre a cibersegurança. Em vez de tratá-la exclusivamente como uma questão de tecnologia, a discussão passa a incorporar a proteção de vidas, serviços essenciais, atividades econômicas e da própria estabilidade social.
Embora aborde uma preocupação global, Midnight in the War Room reúne predominantemente profissionais norte-americanos, o que confere à produção uma perspectiva fortemente influenciada pelo contexto geopolítico dos Estados Unidos. Sem negligenciar as ameaças relacionadas às organizações criminosas com objetivos puramente financeiros, vários depoimentos destacam os ataques que objetivam gerar caos, prejuízos ou perdas humanas. Muitos também insinuam que as ações seriam patrocinadas por estados hostis.
Após a circulação internacional do filme, a Semperis decidiu ampliar sua atuação em produções audiovisuais. Nos próximos meses, a empresa vai desenvolver séries documentais sobre as guerras digitais, com foco nas experiências de líderes de segurança de diferentes setores e países, incluindo o Brasil.
