Veículos de comunicação se tornaram o setor mais visado por ataques de negação de serviço (DDoS) em 2026, respondendo por 14,2% de todas as ofensivas do tipo desde o início do ano. Segundo uma reportagem do site The Register, que cita dados da Cloudflare, o aumento expressivo é diretamente alimentado por eventos de alta tensão geopolítica, como as guerras na Ucrânia e no Irã, além da Copa do Mundo da FIFA.

O fenômeno reposiciona a natureza dessas ameaças. O objetivo principal não é financeiro, como em ataques a um e-commerce, mas sim a censura e a supressão de informação. Para a imprensa, onde a notícia é um ativo perecível, tirar um portal do ar por poucas horas durante um evento crítico — uma eleição, o início de um conflito — é uma missão bem-sucedida para quem busca silenciar uma cobertura no seu pico de audiência.

A disponibilidade como trincheira

A lógica é simples e brutal: para um publisher, "a disponibilidade é o produto final", como explicou Blake Darché, chefe de inteligência de ameaças da Cloudflare. Diferente de outros setores, onde um ataque busca ganhos financeiros ou roubo de dados, a ofensiva contra a mídia visa interromper o fluxo de informação. A estratégia é particularmente eficaz porque o timing é tudo no jornalismo. A análise da Cloudflare é corroborada por outras empresas de segurança. A Akamai, por exemplo, reportou um aumento de 245% no cibercrime nas semanas seguintes ao início da guerra entre EUA e Irã, enquanto a Palo Alto Networks notou um crescimento do hacktivismo pró-Rússia.

Esses grupos de hacktivistas, frequentemente organizados em redes sociais, dependem de ataques DDoS como principal ferramenta. Embora muitas vezes considerados de baixo impacto técnico, seu potencial de disrupção não deve ser subestimado, especialmente quando o alvo é a infraestrutura da informação. A disponibilidade de um site de notícias, nesse contexto, deixa de ser uma questão puramente técnica e se torna uma linha de defesa da liberdade de imprensa.

A escalada do volume

O relatório também aponta para uma escalada na intensidade dos ataques. Apenas no segundo trimestre, a Cloudflare mitigou 805 ataques de camada de rede que excederam 1 Tbps, um aumento de 519% em relação ao trimestre anterior. Esses ataques "hiper-volumétricos", embora representem uma fração minúscula do total (0,004%), são capazes de sobrecarregar até a infraestrutura de internet mais robusta. A grande maioria das ofensivas (96%) ainda é menor, com menos de 500 Mbps, e curta, durando menos de dez minutos.

Contudo, o tamanho não diminui o perigo. Um ataque de 100 Mbps é suficiente para derrubar um site desprotegido. Para os ataques mais velozes, medidos em segundos, a intervenção humana é impraticável. Quando um analista de segurança recebe o alerta, o ataque já terminou, mas seus efeitos cascata — instabilidade de rotas, timeouts de aplicação — podem paralisar os serviços por horas ou dias. A realidade impõe a necessidade de defesas automatizadas e permanentemente ativas.

A crescente instrumentalização de ataques DDoS como arma de censura geopolítica transforma a segurança operacional de uma redação em um pilar de sua independência editorial. A discussão deixa de ser sobre firewalls e passa a ser sobre como garantir que a informação chegue ao público no exato momento em que ela mais importa.

Com reportagem de Brazil Valley

Source · The Register