Data centers privados se tornam alvos militares em novo paradigma de guerra

Na quarta-feira, 4 de março, a Guarda Revolucionária do Irã anunciou publicamente o que até então havia permanecido na sombra das operações militares modernas: o ataque direto a data centers comerciais. Três instalações da Amazon Web Services foram atingidas — uma no Bahrein e duas nos Emirados Árabes Unidos — em resposta a ofensivas conjuntas dos Estados Unidos e Israel contra o país. Foi a primeira vez que a infraestrutura de uma gigante tecnológica americana se tornou alvo declarado durante um conflito internacional, e o evento marca algo que especialistas descrevem como o início de um novo capítulo na história da guerra.

Os ataques não surgiram do vazio. O Irã justificou suas ações alegando que a Amazon estava envolvida em atividades militares e de inteligência a serviço de seus inimigos. Israel e os EUA, por sua vez, haviam atingido ao menos dois data centers em Teerã, incluindo um ligado à própria Guarda Revolucionária. A Amazon respondeu de forma característica para uma empresa em crise: orientou seus clientes a ativar planos de recuperação de desastres, fazer backups em outras regiões e redirecionar o tráfego para longe das instalações danificadas. A empresa não comentou os bombardeios diretamente.

Para entender por que data centers se tornaram alvos agora, é preciso compreender o que eles representam na guerra moderna. Douglas Martins, coordenador da Pós-Tech de DevOps e Cloud da FIAP, oferece uma metáfora clara: atacar um data center é atacar o sistema nervoso de um país. A informação é o cérebro do mundo contemporâneo. Quando um data center é atingido, a interrupção vai além do acesso aos dados — afeta a economia, a capacidade de comunicação externa e o controle geral do governo. Mas há algo mais específico por trás dessa mudança de alvo.

Leonardo Paz, pesquisador do Núcleo de Prospecção e Inteligência Internacional da Fundação Getulio Vargas, aponta a inteligência artificial como a razão principal pela qual data centers entraram no radar militar. A IA no campo de batalha depende de capacidade de processamento massiva para identificar alvos, processar imagens de drones e analisar dados de satélite em tempo real. Esse processamento vive na nuvem. Quando você mina a capacidade de processamento de dados, a sofisticação da seleção de alvos diminui proporcionalmente. A IA se tornou um componente essencial na identificação de objetivos e na composição das forças inimigas. Weligton Pinto, diretor de Arquitetura Cloud para Engajamentos Estratégicos da Oracle, reforça que o uso militar da nuvem já é realidade consolidada: governos contratam provedores como AWS, Azure, Google Cloud e Oracle Cloud para hospedar dados classificados, simulações e ferramentas de IA. O Departamento de Defesa dos EUA mantém contratos multibilionários como o JWCC, dividido entre esses provedores para fornecer capacidades que vão de dados não classificados ao nível top-secret.

Mas por que ataques assim não ocorreram antes? Em conflitos no Iraque, Afeganistão e Líbia, os adversários dos Estados Unidos simplesmente não tinham capacidade técnica ou alcance geográfico para atingir a infraestrutura digital americana. Nos últimos anos, porém, o Golfo Pérsico se tornou um dos principais polos de expansão dos grandes provedores de nuvem, atraídos por energia barata, espaço físico e contratos com governos locais. O Irã não consegue atingir data centers nos Estados Unidos, mas no Oriente Médio consegue. Júlio Chaves, pesquisador da FGV EMAp, lembra que ataques em menor escala já ocorreram quando a Rússia atacou data centers ucranianos em 2022, principalmente os conectados ao governo. A diferença crucial agora é que os alvos eram data centers comerciais de uma empresa privada americana, não infraestrutura governamental. Isso muda o precedente.

Para usuários comuns que guardam fotos no Google Drive ou documentos no OneDrive, as interrupções foram regionais e temporárias. A perda permanente de dados é rara porque os grandes provedores replicam informações em múltiplos data centers ao redor do mundo. Se um cai, os outros assumem. O risco é maior para governos e organizações que operam com apenas um provedor de nuvem, sem redundância. Se todos os data centers da AWS que atendem um governo fossem atacados, o resultado seria caótico.

A questão jurídica é igualmente complexa. O direito internacional humanitário estabelece que ataques militares só são legítimos quando direcionados a alvos estritamente militares. Atacar infraestrutura civil configura crime de guerra. Jorge Mortean, doutor em Geografia Política pela USP e professor de Geopolítica do Mundo Contemporâneo na PUC Minas, é claro: um data center só poderia ser considerado alvo legítimo se estivesse dentro de uma instalação militar e fosse utilizado para fins militares. Fora dessa exceção, nenhum país tem o direito de atacar um data center em área civil. Mas na prática, a situação é nebulosa. A Amazon mantém contratos com governos e forças armadas de países aliados aos EUA e Israel, o que o Irã usou como justificativa. Mortean reconhece a realidade do campo de batalha: em um conflito que escapa de qualquer legalidade, existe um arcabouço jurídico, mas os conflitos frequentemente ultrapassam esses limites.

Os especialistas são unânimes em uma previsão: não será um caso isolado. A tendência é que data centers passem a integrar as listas nacionais de infraestrutura crítica, ao lado de usinas nucleares, oleodutos e redes elétricas, com proteção militar dedicada. Assim como instalações de infraestrutura crítica são protegidas por baterias antiaéreas, data centers provavelmente entrarão nessa lista de proteção em breve. Mortean aponta ainda uma possível reorganização estrutural do setor: pode surgir uma tendência de separar melhor os sistemas de armazenamento — data centers militares em áreas militares, estruturas civis destinadas exclusivamente a dados civis. Uma espécie de segregação digital com consequências físicas.