Agência de espionagem do Canadá usa mandado inédito para limpar dispositivos infectados por botnet

A Agência de Inteligência do Canadá, CSIS, usou pela primeira vez um mandado de redução de ameaça para remover malware de dispositivos domésticos e de pequeno escritório infectados por botnets estrangeiras. A operação não capturou dados pessoais nem identificou usuários, mas limpou roteadores SOHO e dispositivos IoT como câmeras e porteiros eletrônicos que estavam sendo usados como relés para ataques contra infraestrutura crítica. O tribunal autorizou a ação porque, sem o mandado, a remoção remota seria crime sob o Código Penal canadense, um ato de danos computacionais. A decisão estabelece um precedente: o Estado pode agir diretamente contra ameaças digitais em equipamentos de terceiros, desde que a intervenção seja proporcional, necessária e focada apenas na neutralização da ameaça.

A operação não corrige as falhas que permitiram a infecção. Os roteadores envolvidos eram modelos fora de suporte, com credenciais padrão e sem atualizações de firmware. O mesmo padrão foi visto nos EUA, onde o FBI limpou botnets do Volt Typhoon e do APT28. Mas enquanto os americanos agiram como polícia, o Canadá agiu como agência de inteligência, usando poderes legais criados em 2019 para interromper ameaças antes que se concretizem. Isso muda o jogo: não se trata mais só de investigar, mas de desativar ataques em tempo real, mesmo que isso signifique tocar em dispositivos de cidadãos comuns.

Essa operação mostra que a defesa cibernética nacional já não se limita a firewalls e monitoramento. Estados estão prontos para entrar fisicamente na rede doméstica dos cidadãos, sem permissão prévia, mas com autorização judicial, para remover ameaças. Isso coloca pressão sobre fabricantes de IoT e provedores de internet: se o governo precisa limpar dispositivos por causa da negligência do usuário, a responsabilidade por segurança não é só do proprietário, mas também do mercado que vende equipamentos inseguros. Empresas e governos que dependem de redes conectadas não podem mais ignorar os roteadores de R$ 200 que ficam ligados por anos sem manutenção. A próxima botnet pode não vir da China ou da Rússia: pode vir do seu próprio roteador de casa.