Rastreio via Bluetooth expõe fragilidade em navio da Holanda

Um simples cartão-postal com um rastreador Bluetooth oculto foi capaz de expor a localização de um navio de guerra holandês no Mediterrâneo por cerca de 24 horas. O incidente ocorreu com o HNLMS Evertsen, uma fragata de defesa antiaérea da Marinha Real Holandesa que integra o grupo de ataque de porta-aviões da OTAN liderado pelo Charles de Gaulle, da França. A façanha foi realizada por um jornalista holandês que seguiu instruções oficiais do governo para enviar correspondência a marinheiros, mas sem considerar os riscos de segurança operacional. O episódio evidencia como tecnologias cotidianas, como rastreadores Bluetooth de baixo custo, podem representar ameaças significativas à segurança de embarcações militares de alto valor, avaliadas em US$ 585 milhões.

O rastreador utilizado custava menos de US$ 10 — um modelo genérico encontrado na Amazon, ao contrário dos Apple AirTags, que custam cerca de US$ 29 cada. A simplicidade do dispositivo e seu baixo custo tornam essa técnica acessível até mesmo a adversários com recursos limitados. Além disso, o fato de ter sido enviado pelo correio dispensou a necessidade de um espião se infiltrar fisicamente na embarcação, demonstrando como a segurança física e cibernética precisam evoluir juntas. O navio, que estava ancorado em Heraklion, Creta, teve sua rota monitorada em tempo real enquanto navegava em direção a Chipre, revelando detalhes sensíveis sobre os movimentos da frota.

As autoridades holandesas confirmaram que o rastreador foi detectado e desativado dentro de 24 horas após a chegada do navio, durante a triagem de correspondências. No entanto, o dano já havia sido feito: a exposição da posição do HNLMS Evertsen poderia permitir que inimigos mapeassem padrões de movimentação da frota, facilitando ataques ou interceptações. Como resposta imediata, a Marinha Holandesa baniu o uso de cartões-postais eletrônicos a bordo de seus navios, uma vez que esses não passam por inspeção de raios-X como as encomendas. Enquanto isso, o incidente levanta questões sobre a vulnerabilidade de tecnologias aparentemente inofensivas quando mal gerenciadas.

Esse não é o primeiro caso de comprometimento da segurança operacional naval por descuido. Em maio de 2025, um oficial francês a bordo do porta-aviões Charles de Gaulle publicou dados de sua rotina de corrida no Strava, um aplicativo de exercícios físicos. A postagem acidental revelou a localização exata do navio no Mediterrâneo, pois o aplicativo mapeia trajetos com precisão. Inteligência de código aberto (OSINT) pode correlacionar esses dados com outras informações públicas, como registros de embarcações ou fotos geolocalizadas, permitindo que adversários identifiquem alvos estratégicos.

Outro caso emblemático ocorreu em 2024, quando o navio de combate litorâneo USS Manchester, da Marinha dos EUA, foi encontrado com um terminal não autorizado da Starlink instalado em seu convés superior. A rede Wi-Fi clandestina, chamada de “STINKY” pelos marinheiros, permaneceu ativa por seis meses antes de ser descoberta. O equipamento estava escondido no nível O-5 do navio, uma área de difícil acesso visual, e poderia ser confundido com componentes oficiais da embarcação. A Starlink, embora projetada para conectividade em ambientes remotos, representa um risco quando utilizada sem supervisão em contextos militares.

Esses episódios refletem um padrão preocupante: novas tecnologias, mesmo aquelas não projetadas para uso militar, são cada vez mais exploradas por grupos de inteligência para obter vantagens estratégicas. Aplicativos de mídia social, rastreadores pessoais e até dispositivos IoT (Internet das Coisas) podem vazar informações críticas se não forem gerenciados com rigor. Para as forças armadas, a lição é clara: a segurança operacional não depende apenas de sistemas avançados de defesa, mas também de treinamento constante e políticas rígidas para o uso de tecnologias comerciais.

O incidente com o HNLMS Evertsen serve como um alerta para outras marinhas ao redor do mundo. Navios de guerra modernos são equipados com sensores avançados e sistemas de comunicação criptografados, mas sua segurança pode ser comprometida por um simples cartão-postal. A lição extraída é que a segurança começa nos detalhes mais básicos. A Holanda, por exemplo, agora exige que todas as correspondências enviadas a seus navios passem por inspeção rigorosa, inclusive com o uso de detectores de rádio frequência para identificar dispositivos ocultos.

Além disso, especialistas em cibersegurança militar argumentam que a dependência de tecnologias civis sem adaptações específicas para o contexto de defesa é um erro comum. Empresas como a Apple e a Samsung já foram notificadas sobre vulnerabilidades em seus rastreadores Bluetooth quando usados em ambientes sensíveis. A solução pode envolver a implementação de “zonas de silêncio” a bordo de navios, onde dispositivos sem fio são bloqueados, ou o desenvolvimento de protocolos internos que restrinjam o uso de tecnologias não homologadas.

O vazamento de dados por meio de tecnologias cotidianas não é exclusivo das forças armadas. Em 2023, um estudo da empresa de segurança Kaspersky revelou que 68% dos funcionários de empresas privadas já haviam compartilhado informações confidenciais acidentalmente por meio de aplicativos de mensagens ou redes sociais. No entanto, no contexto militar, as consequências são infinitamente mais graves: uma única exposição pode levar a perdas humanas, danos materiais ou até mesmo o fracasso de uma missão.

Diante desses desafios, especialistas recomendam que as forças armadas invistam em programas de conscientização e treinamento contínuo para suas tripulações. A simulação de cenários de vazamento de dados e a realização de exercícios práticos de segurança operacional podem ajudar a prevenir incidentes semelhantes. Além disso, a colaboração com empresas de tecnologia para desenvolver soluções específicas para ambientes militares é essencial. Afinal, a guerra moderna não é travada apenas com mísseis e canhões, mas também com dados e informações.