Como a China transformou pendrives em armas de espionagem contra a Europa

O ditador da China, Xi Jinping. (Foto: FLORENCE LO/EFE/EPA/ POOL)

Um alerta emitido pelo governo da Eslovênia em junho revelou um risco silencioso que pode estar ameaçando diversos órgãos públicos e empresas privadas em toda a Europa: pendrives e outros dispositivos USB fabricados na China, amplamente utilizados em ministérios e agências estatais, podem estar servindo como porta de entrada para operações de espionagem cibernética vinculadas ao regime comunista asiático.

Segundo as autoridades eslovenas, diversos pendrives importados do país asiático e distribuídos a pelo menos vinte órgãos governamentais estavam infectados com um worm — um tipo de malware capaz de baixar programas maliciosos e extrair dados sensíveis dos computadores conectados às redes internas.

Diante da gravidade do caso, o governo de Liubliana declarou “estado de ciberameaça” e suspendeu imediatamente o uso de todos os dispositivos removíveis de origem chinesa. “Não podemos divulgar mais detalhes para proteger os interesses da investigação em curso”, informou a polícia. Técnicos ainda tentam identificar em que etapa o código malicioso foi inserido — se nas fábricas chinesas, durante o transporte ou já em solo europeu.

Para especialistas, o episódio não é um caso isolado. “Dispositivos de armazenamento removível são, há anos, uma das portas de entrada preferidas por hackers e espiões”, afirmou à imprensa local Uroš Svete, diretor da agência nacional de cibersegurança da Eslovênia. Um relatório recente da empresa de tecnologia Honeywell aponta que ameaças ligadas a mídias externas já respondem por 52% dos incidentes cibernéticos, um salto de 15 pontos percentuais entre 2024 e 2025.

Especialistas apontam ainda que grupos de hackers ligados ao regime chinês têm ampliado suas ofensivas contra instituições estratégicas em diferentes países da Europa, utilizando, além dos pendrives, diversos outros vetores de ataque. No início deste ano, o Ministério das Relações Exteriores da República Tcheca foi alvo de uma investida cibernética atribuída ao grupo APT31, associado à inteligência de Pequim. Entre 2021 e 2023, a Bélgica também teve parte dos e-mails de seu serviço secreto comprometidos por agentes ligados à China, expondo dados sensíveis de centenas de operativos.

O caso esloveno reacendeu o debate sobre a dependência europeia de insumos tecnológicos produzidos em países considerados adversários estratégicos do Ocidente, como a China. Apesar do custo reduzido e da ampla oferta, especialistas alertam que a economia gerada na aquisição desses produtos pode resultar em riscos significativos à segurança nacional.

“O barato pode sair muito caro quando se trata de segurança de Estado”, alertou Svete.

Diante do cenário, países europeus têm ampliado esforços para diversificar fornecedores e reforçar protocolos de verificação de integridade dos equipamentos adquiridos. A própria Eslovênia firmou em 2020 um acordo de cooperação com os Estados Unidos para fortalecer a segurança de redes 5G e de infraestruturas digitais estratégicas.