Hacktivista.

Os hacktivistas divulgam as suas reivindicações através de defacements, fugas de documentos sensíveis ("hack and leak"), DDoS, doxxing e disrupção de serviços que consideram injustos. Alguns são coletivos online pouco organizados como Anonymous, LulzSec, GhostSec ou Anonymous Sudan; outros alinham-se com conflitos geopolíticos, como o IT Army of Ukraine, Killnet, NoName057(16) e Cyber Av3ngers. As capacidades vão de DDoS-como-serviço básico a fugas de credenciais de milhões de registos.

Duas mudanças tornaram o hacktivismo moderno mais consequente do que a era do defacement. Primeiro, chega agora à tecnologia operacional: em novembro de 2023, a persona pró-iraniana "Cyber Av3ngers" comprometeu PLC Unitronics expostos à internet na Municipal Water Authority de Aliquippa (Pensilvânia) usando apenas a palavra-passe predefinida 1111, deixando uma estação de bombagem fora de serviço. A CISA e o FBI publicaram o alerta conjunto AA23-335A em resposta. Segundo, a linha com a ação estatal esbateu-se: "Anonymous Sudan", apresentado como coletivo ideológico, foi depois avaliado por investigadores e identificado numa acusação norte-americana de 2024 como uma operação conduzida por cidadãos sudaneses com uma botnet DDoS alugada — ilustrando como uma bandeira hacktivista pode encobrir atores criminosos ou alinhados com Estados.

Esta negação plausível é o problema central de política: como o hacktivismo se sobrepõe frequentemente a operações estatais através de proxies ou ideologia partilhada, convém tratar uma reivindicação hacktivista como hipótese inicial, não como conclusão, e priorizar o mesmo endurecimento — sem palavras-passe predefinidas, sem OT exposta à internet, mitigação de DDoS — independentemente de quem reclama o ataque.

flowchart TD
  M["Reivindicacao politica / ideologica"] --> ACT{"Tatica"}
  ACT --> D["Defacement de sites"]
  ACT --> L["Hack-and-leak / doxxing"]
  ACT --> DD["Campanha DDoS"]
  ACT --> OT["Disrupcao OT / ICS"]
  OT --> EX["Cyber Av3ngers vs<br/>PLC Unitronics, senha 1111"]
  D --> PUB["Atencao / pressao publica"]
  L --> PUB
  DD --> PUB
  EX --> PUB
  PUB --> ATTR["Desafio de atribuicao:<br/>proxy de um Estado?"]