Defesa ou ameaça cibernética em debate

Interrupções na Internet na UFBA: Defesa ou Ameaça Cibernética em Debate

Na terça-feira, 26 de agosto de 2025, estudantes da Universidade Federal da Bahia (UFBA) enfrentaram uma queda generalizada da rede em todos os campi, inclusive nos terminais dos laboratórios. Diante dessa instabilidade, surgiu a suspeita de um ataque cibernético que levaria usuários a serem redirecionados a páginas de jogos de azar — uma modalidade perigosa de desvio malicioso de tráfego web. A universidade, por sua vez, negou a ocorrência de invasão, afirmando tratar-se de um problema técnico e classificou as denúncias como “fake news, insinuações e ilações caluniosas”.

 

Sintomas relatados pelos estudantes

De acordo com tutores e alunos anônimos, a queda da internet impediu acesso a plataformas fundamentais, como sistemas de matrícula, e-mails institucionais e portais acadêmicos (Proext, editais), interrompendo atividades essenciais. Além disso, foi notada uma tentativa de redirecionamento de páginas internas — como LACTFAR e PPG — para sites de jogos de azar semelhantes ao “Jogo do Tigrinho”. Contudo, a reportagem não conseguiu reproduzir esses redirecionamentos durante seus testes.

 

Posicionamento institucional da UFBA

A gestão da UFBA confirmou rapidamente a restauração do serviço de internet, atribuindo a interrupção a um problema técnico e não reconhecendo qualquer invasão ou ação cibernética. O posicionamento oficial classificou as acusações como infundadas e ressaltou o restabelecimento do ambiente digital no mesmo dia.

 

Análise de segurança e possíveis cenários

Do ponto de vista técnico, diferentes cenários poderiam explicar os relatos:

  • Interrupção legítima: falhas em backbone de TI, roteadores ou provedores de Internet podem causar perda de conectividade e mau funcionamento temporário de autenticação e DNS.

  • Redirecionamento malicioso: a hipótese de exploração via DNS hijacking — especificamente em sistemas internos ou proxies — poderia causar desvios para sites não autorizados. Contudo, a ausência de confirmação por parte da equipe de segurança tecnológica da UFBA recomenda cautela antes de classificar o caso como ataque real.

  • Rumor amplificado em redes sociais: o contexto de angústia de alunos sem acesso a serviços essenciais pode ter gerado pânico e impulsionado boatos antes de uma análise técnica formal — dificultando tanto a comunicação quanto a resposta ao incidente.

 

Lições e práticas recomendadas para instituições acadêmicas

Esse episódio evidencia a urgência de estruturação robusta em várias frentes:

  • Monitoramento contínuo e visibilidade real-time de logs de DNS, servidores proxy e autenticação de rede.

  • Planos de contingência em comunicação para informar alunos de forma clara e imediata sobre incidentes técnicos, evitando especulações.

  • Auditoria em ferramentas de DNS e roteamento interno, assegurando que redirecionamentos estejam sob controle centralizado.

  • Simulação de incidentes e treinamento da equipe de TI em resposta a suspeitas de ciberataque — inclusive para evitar prisões precipitadas ou negação injustificada.

 

Conclusão

O incidente na UFBA chama atenção para os desafios que instituições de ensino superior enfrentam no campo da segurança digital. Enquanto a universidade alega falha técnica, a insatisfação e incerteza entre os alunos expõem lacunas nas estratégias de comunicação e resiliência. Independentemente da origem — técnica, acidental ou maliciosa — o episódio reforça a necessidade de maturidade na gestão de incidentes, transparência institucional e capacidade de resposta pronta e organizada para preservar a confiança e a integridade dos serviços digitais.

 

Referência bibliográfica