O ataque cibernético que atingiu a UNITEL continua envolto em incertezas quanto à sua origem. Até ao momento, não existe qualquer evidência pública que permita associar o incidente a um grupo específico de cibercriminosos, nem foram divulgados indícios técnicos que permitam determinar a natureza exacta da ofensiva.
Uma verificação efectuada pelo Correio da Kianda nas principais plataformas internacionais de monitorização de ciberataques revela que não existe, até ao momento, qualquer reivindicação pública do ataque, nem qualquer referência à UNITEL nos chamados leak sites — páginas utilizadas por grupos de ransomware para anunciar as suas vítimas e divulgar dados alegadamente roubados.
Também não foram encontrados registos que associem o incidente a grupos internacionais conhecidos pela prática de extorsão digital, o que afasta, para já, qualquer conclusão sobre a autoria ou o tipo de ataque.
Enquanto decorrem os trabalhos de reposição dos serviços, o incidente voltou a colocar em evidência a crescente dependência da sociedade angolana das infra-estruturas digitais e os riscos associados a uma eventual paralisação dos sistemas tecnológicos.
Além das perturbações nas comunicações, registaram-se constrangimentos em diversos serviços e actividades económicas. Cidadãos relataram dificuldades no acesso a serviços de televisão, limitações em operações electrónicas, redução de corridas em plataformas digitais de transporte e maior recurso ao pagamento em numerário, levando à formação de filas em caixas automáticos em várias zonas.
Para um especialista em cibersegurança ouvido pelo Correio da Kianda, que solicitou o anonimato, o episódio deve servir de alerta para os riscos da excessiva dependência das tecnologias digitais.
“TPAs off, filas no Multibanco… Mercado só se paga hoje com dinheiro, táxis por aplicativo com poucas corridas. Isto abre uma reflexão sobre as vulnerabilidades da digitalização. Mesmo na Europa já se discutia a possibilidade de um ataque cibernético paralisar serviços essenciais. Surgiu até o meme: ‘ande sempre com 100 euros no bolso’.”
Segundo o especialista, os ataques a infra-estruturas críticas deixaram de ser um risco teórico para se tornarem uma ameaça real em todo o mundo, obrigando governos e empresas a reforçarem os seus mecanismos de prevenção, resposta e recuperação.
Até ao momento, a UNITEL não divulgou detalhes técnicos sobre o incidente, nem confirmado se houve comprometimento de dados, intrusão nos sistemas ou tentativa de extorsão. A operadora mantém apenas que o ataque afectou a sua infra-estrutura tecnológica e que as equipas especializadas continuam empenhadas na normalização total dos serviços.
A ausência de uma reivindicação pública poderá indicar que o incidente não esteve relacionado com um ataque de ransomware, embora essa hipótese não possa ser totalmente excluída nesta fase. Especialistas consideram igualmente possíveis cenários como ataques de negação de serviço (DDoS) ou o comprometimento de componentes críticos da rede, hipóteses que apenas poderão ser confirmadas após a conclusão das investigações.