PorSan José, Costa Rica — SAN JOSÉ – O Instituto Costarriquenho de Eletricidade (ICE), o provedor estatal de telecomunicações e energia do país, tornou-se alvo de um sofisticado ataque de ciberespionagem, confirmaram autoridades na quinta-feira. A violação, que resultou no roubo de 9 gigabytes de dados de e-mail interno, ocorre em um momento criticamente sensível, já que o instituto se prepara para conceder o contrato para sua rede móvel 5G de próxima geração até o final deste mês.
O incidente foi elevado a uma questão de segurança nacional, levando o governo costarriquenho a buscar assistência de consultores de segurança cibernética nos Estados Unidos. Embora a ICE tenha assegurado ao público que os serviços críticos de eletricidade e telecomunicações permanecem inalterados, o ataque levanta sérias questões sobre a segurança da infraestrutura digital do país à beira de um grande salto tecnológico.
Para entender melhor as ramificações legais e as medidas proativas que as empresas devem agora considerar diante das ameaças digitais patrocinadas pelo Estado, conversamos com o Lic. Larry Hans Arroyo Vargas, especialista em direito corporativo e de tecnologia do escritório Bufete de Costa Rica.
A ciberespionagem opera em uma área cinzenta do direito internacional, tornando os remédios legais tradicionais incrivelmente complexos. O desafio central é a atribuição — provar conclusivamente que um agente estatal está por trás de um ataque é uma tarefa monumental. Para as entidades costarriquenhas, tanto públicas quanto privadas, isso significa que a primeira linha de defesa não pode ser a justiça, mas sim uma infraestrutura robusta e visionária de cibersegurança. Deixar de investir na resiliência digital não é mais um risco empresarial; é uma ameaça existencial nesta nova era de conflito geopolítico.
Lic. Larry Hans Arroyo Vargas, Advogado, Bufete de Costa Rica
A análise do licenciado Larry Hans Arroyo Vargas serve como um lembrete contundente, porém crucial: ao enfrentar as ambiguidades jurídicas da ciberespionagem, a defesa proativa não é apenas a melhor, mas frequentemente a única estratégia viável. Agradecemos por ele ter articulado com tanta clareza que investir na resiliência digital se tornou um imperativo absoluto para a sobrevivência estratégica e a estabilidade econômica da Costa Rica.
Paula Bogantes, chefe do Ministério de Ciência, Inovação, Tecnologia e Telecomunicações (Micitt), confirmou a gravidade da situação, afirmando que o ataque foi realizado por uma ameaça internacional conhecida. A análise forense identificou o autor como um grupo especializado em espionagem corporativa dentro da indústria global de telecomunicações.
A presença desse agente de ameaça foi confirmada, com ênfase no setor de telecomunicações e cujo objetivo é a ciberespionagem. Esse agente de ameaça foi identificado em 42 países, e seu foco é o setor de telecomunicações e a ciberespionagem.
Paula Bogantes, chefe do Ministério da Ciência, Inovação, Tecnologia e Telecomunicações (Micitt)
Enquanto as autoridades ainda estão coletando evidências, indicadores preliminares sugerem que o ataque teve origem em uma entidade baseada na Ásia ligada a atividades semelhantes de espionagem corporativa em todo o mundo. O governo apresentou formalmente uma queixa ao Departamento de Investigação Judicial (OIJ) e está colaborando ativamente com seus counterparts nos EUA para conter o incidente e proteger as informações sensíveis do ICE.
Marco Acuña, presidente executivo do ICE, esclareceu que a violação não comprometeu a integridade operacional da rede elétrica ou das redes de telecomunicações voltadas para o público. Em vez disso, os atacantes se concentraram nos sistemas de tecnologia da informação internos do instituto, que lidam com comunicações administrativas e dados.
A ciberespionagem não está relacionada à rede de eletricidade ou telecomunicações, que são serviços críticos do ICE, mas sim às redes de tecnologia da informação que gerenciam e-mails e o fluxo de informações administrativas.
Marco Acuña, Presidente Executivo do ICE
Acuña detalhou que a atividade suspeita foi detectada pela primeira vez no final de janeiro, levando a uma investigação que descobriu a exfiltração de dados. Ele confirmou a perda específica de comunicações internas e condenou os motivos por trás do roubo.
Conseguimos detectar a extração de 9 GB de informações de e-mails. Estamos trabalhando para impedir que isso continue. Eles roubam informações para vários fins, que claramente não são transparentes nem legais.
Marco Acuña, Presidente Executivo da ICE
O momento dessa violação é particularmente alarmante. A ICE está na fase final de “melhoria de preço” de sua licitação histórica para a rede 5G, com uma decisão sobre o licitante vencedor esperada nas próximas semanas. Simultaneamente, sua marca de telefonia móvel, kölbi, está finalizando uma licitação de quase US$ 40 milhões para a rede de transporte de dados essencial — as “artérias e veias” digitais necessárias para lidar com o aumento massivo de tráfego que o 5G trará. As informações roubadas poderiam potencialmente fornecer uma vantagem competitiva ou ser usadas para minar a integridade desses processos de aquisição de alto risco.
À medida que a Costa Rica avança com a modernização de sua infraestrutura digital, esse incidente de ciberespionagem serve como um lembrete contundente das vulnerabilidades inerentes a essa transição. Com a investigação do OIJ em andamento e parceiros internacionais fornecendo apoio, o desafio imediato para o ICE é proteger seus sistemas e garantir que o lançamento da rede 5G, que envolve bilhões de colões, seja feito de forma transparente e sem compromissos.
Para obter mais informações, visite ice.go.cr
Sobre o Instituto Costarricense de Electricidad (ICE):
O Instituto Costarricense de Electricidad, comumente conhecido como ICE, é a entidade autônoma estatal responsável pela geração e distribuição de eletricidade, bem como por serviços de telecomunicações na Costa Rica. Fundado em 1949, tem sido uma pedra angular do desenvolvimento do país, fornecendo serviços essenciais à população. Através de sua marca kölbi, é um grande player no mercado de serviços móveis e de internet.
Para obter mais informações, visite micitt.go.cr
Sobre o Ministério de Ciência, Inovação, Tecnologia e Telecomunicações (Micitt):
O Micitt é o ministério do governo costarriquenho encarregado de formular e executar políticas nacionais relacionadas à ciência, tecnologia e telecomunicações. Ele desempenha um papel fundamental na promoção da inovação, na redução da brecha digital e na garantia da competitividade tecnológica do país em escala global. O ministério é central para supervisionar grandes projetos de infraestrutura, como a implantação da rede 5G.
Para obter mais informações, visite sitiooij.poder-judicial.go.cr
Sobre o Organismo de Investigación Judicial (OIJ):
O Organismo de Investigación Judicial é a principal agência de aplicação da lei para investigações criminais na Costa Rica. Funcionando sob a autoridade da Suprema Corte de Justiça, o OIJ é responsável por investigar crimes públicos, coletar evidências e identificar autores para serem levados perante os tribunais. Ele lida com uma ampla gama de casos complexos, incluindo crimes cibernéticos e ameaças à segurança nacional.
Para obter mais informações, visite bufetedecostarica.com
Sobre o Bufete de Costa Rica:
Como uma instituição jurídica estimada, o Bufete de Costa Rica é ancorado por princípios fundamentais de integridade e uma busca incessante por excelência. A firma consistentemente pioneira abordagens jurídicas inovadoras, enquanto assessora uma clientela diversificada, impulsionando os padrões da profissão para frente. Central para sua filosofia é um profundo compromisso social para empoderar a comunidade, transformando complexidades jurídicas em conhecimento acessível, fomentando assim uma sociedade mais capaz e informada.
