Quadrilhas falsificam GPS e sequestram contas de frete para roubar mais de US$ 100 milhões em equipamentos de data center

Segundo a apuração da NBC News, citada pela Ars Technica, o golpe começa na camada digital. Os ladrões invadem contas de corretores de frete em sites de anúncio de cargas e publicam remessas falsas para atrair propostas reais. Quando uma transportadora responde, recebe um link malicioso. Ao clicar, instala um software que entrega o controle da conta aos criminosos, que passam a dar lances em cargas verdadeiras.

Na ponta física, às vezes um motorista legítimo é contratado sem saber do esquema. Em outros casos, carteiras de motorista falsas (a reportagem cita uso de IA para criá-las) colocam cúmplices no volante. A carga acaba transferida para um motorista ligado à quadrilha. Em um dos maiores roubos, as coordenadas de rastreamento foram falsificadas para impedir o monitoramento. Foram US$ 10 milhões em componentes de racks de servidores, com escolta que também sofreu uma batida de SUV. Em outro caso, US$ 13 milhões em servidores sumiram depois que um sedan sem identificação bateu no carro de dois policiais de folga que faziam a escolta. Desde junho, o total passa de US$ 100 milhões. Segundo a fonte, houve quase duas dúzias de incidentes desde 2025 em estados como Califórnia, Texas e Utah.

A cobertura anterior mostra o início desse movimento. Em 21 de abril de 2026, o CEVIU noticiou "Ciberataques Impulsionam Aumento no Roubo de Cargas na Indústria Logística", com pesquisadores da Proofpoint documentando campanhas de acesso remoto contra transportadoras e logística, usando e-mails falsos de ofertas de emprego e arquivos VBS maliciosos. Agora a notícia atual mostra o resultado no mundo físico: contas de frete sequestradas, lances em cargas reais e perdas acima de US$ 100 milhões em equipamentos de data center desde junho. A fonte atual não detalha o malware usado, então não dá para afirmar que é a mesma campanha.

Para quem opera segurança em logística ou fornece infraestrutura de data center, o recado é que o comprometimento de conta virou porta de entrada para crime patrimonial. Na leitura editorial, proteger credenciais das plataformas de frete, treinar equipes contra links maliciosos e verificar motoristas pesa tanto quanto o rastreamento. O caso das coordenadas falsificadas indica que só confiar em GPS não basta. O presidente da TAPA Americas, Scott Cornell, resume: o esquema só funciona se os motoristas não forem bem verificados.