Resumo

  • A Resolução 1436 determinou que a UIT acompanhe ataques e avalie efeitos sobre infraestrutura, serviços e programas da organização, com relatórios para a PP-26 e a última reunião do Conselho em 2026.
  • O documento provisório de outubro se baseia em pesquisa documental e informa que entrevistas e fontes primárias ainda faltam. Levar o relatório completo a 2027 é uma proposta que aguarda decisão da PP-26.

O ponto central do relatório da UIT sobre ataques à infraestrutura de telecomunicações no Golfo não é quantas ocorrências aparecem na lista. É saber se cada uma pode ser ligada a um ativo, a um serviço afetado e a uma fonte capaz de sustentar a conclusão. O documento publicado em outubro ainda não fecha essa cadeia; ele próprio descreve o trabalho que falta.

A Resolução 1436, aprovada pelo Conselho da UIT em maio, abrange Bahrein, Kuwait, Emirados Árabes Unidos e Jordânia. Ela encarrega os diretores dos três Bureaux de acompanhar ataques contra infraestrutura de telecomunicações e TIC e publicar informes regulares. Também pede uma avaliação dos efeitos sobre infraestrutura, serviços e programas da UIT, além das implicações para a conectividade regional e global. O secretário-geral deve coordenar os três setores e apresentar uma avaliação de danos à PP-26 e à última reunião do Conselho em 2026, marcada para 7 de novembro. A resolução também prevê a mobilização de recursos humanos e financeiros adequados.

O documento C26/140-E, datado de 5 de outubro e publicado no sistema documental da UIT em 7 de outubro, é provisório. Seu campo de ação convida o Conselho a tomar nota do texto e deixar para a PP-26 a decisão sobre estender até a sessão do Conselho de 2027 o prazo do relatório completo. O relatório diz que os resultados são preliminares e vêm de literatura e informações públicas. A avaliação final exige coleta e análise adicionais, inclusive fontes primárias. O documento intermediário explicita tanto o avanço quanto os limites.

A mudança de prazo foi levada formalmente à conferência. Na contribuição S26-PP-C-0070, de 6 de outubro, o secretário-geral convida a PP-26 a aprovar a entrega do relatório completo ao Conselho em 2027. A PP-26 é o órgão de decisão máxima da UIT e está marcada para Doha, de 9 a 27 de novembro. A última reunião do Conselho em 2026 está prevista para 7 de novembro, dois dias antes da abertura. Em 12 de outubro, o registro público mostra um pedido de aprovação, não uma extensão já decidida. A contribuição S26-PP-C-0070 e a página oficial sobre datas e função da PP-26 confirmam a sequência.

O relatório também delimita o que a pesquisa documental conseguiu identificar. Com base nas informações públicas analisadas, registra eventos relacionados a ataques no Bahrein e nos Emirados. Acrescenta que novas fontes, sobretudo primárias, podem revelar outros efeitos diretos nos quatro países. Isso não demonstra que não houve incidentes no Kuwait ou na Jordânia; descreve o alcance da análise inicial.

Os exemplos mostram por que registro de evento e avaliação de impacto são tarefas diferentes. O documento relata interrupções em regiões da AWS no Bahrein e nos Emirados. Em comunicado de 4 de março, o Abu Dhabi Commercial Bank informou que seu aplicativo de banco móvel para varejo e sua central de atendimento ficaram indisponíveis por aproximadamente 48 horas. O banco disse que agências, caixas eletrônicos, cartões, internet banking e plataformas empresariais continuaram operando. Esse dado descreve os serviços do próprio banco; não calcula quantos clientes foram afetados na região nem as perdas totais. O aviso de restauração do ADCB complementa o relato da UIT sem substituir uma avaliação regional.

Outros registros ainda precisam ser verificados. A UIT cita relatos da imprensa sobre ataques a instalações de prestadores de telecomunicações, entre elas as associadas à Thuraya e à du, mas diz que os detalhes públicos não bastavam para validar os episódios e os danos. Também menciona uma contribuição conjunta de Bahrein, Kuwait, Emirados e Jordânia que relata ataques a uma estação de aterragem de cabo submarino nos Emirados em 31 de março e 6 de abril. O relatório provisório deixa a avaliação desses efeitos para a etapa seguinte.

Um relato de ataque, a confirmação de dano ao ativo e a mensuração da interrupção do serviço são níveis distintos de prova.

A Resolução 1436 inclui os programas da própria UIT. O relatório registra o cancelamento do Global CyberDrill que seria realizado em Dubai em maio e o adiamento para 2027 do Regional Development Forum for Arab States e do Arab Regional Policy and Regulatory Dialogue. A página do Global CyberDrill confirma o cancelamento; o calendário de eventos dos Estados Árabes mostra os dois adiamentos. São efeitos institucionais verificáveis, mas não medem dano físico a uma rede ou perda de serviço para clientes.

A próxima fase descrita pela UIT prevê coletar dados de fontes primárias, incluindo entrevistas com partes interessadas nos quatro países; fazer análises qualitativas e quantitativas; concluir a avaliação dos programas; e apresentar um relatório completo ao Conselho em 2027, se a prorrogação for aprovada. O texto diz que talvez use o marco Post-Disaster Needs Assessment. Trata-se de uma possibilidade, não de uma metodologia já adotada ou concluída. O guia PDNA do Programa das Nações Unidas para o Desenvolvimento descreve uma avaliação coordenada e liderada pelo governo sobre danos, perdas e necessidades de recuperação.

O relatório completo poderia indicar, para cada evento, a fonte e seu status de verificação, o ativo atingido, o serviço observado, o período, a restauração e as incertezas restantes. Quando houver dados, convém separar tempo de indisponibilidade, alcance entre clientes, custos de migração e efeitos econômicos mais amplos. Isso ajudaria o leitor a distinguir declarações de operadores ou autoridades, notícias ainda não validadas e estimativas provisórias.

Os recursos também pedem explicação. A Resolução 1436 exige mobilização adequada de pessoas e financiamento. Já a ficha de ação do relatório provisório afirma que a medida proposta ao Conselho não tem implicações financeiras adicionais. Essa linha não informa se a UIT já destinou equipe e verba às entrevistas e à análise quantitativa; o documento público não detalha cronograma de trabalho nem quadro de pessoal. A lacuna merece uma resposta, mas não prova que o trabalho esteja sem financiamento.

O texto de outubro é um informe de andamento: registra achados preliminares e enumera as tarefas pendentes. Essa transparência é útil. Se a PP-26 autorizar mais prazo, o plano de coleta também deve ser público: quando as entrevistas começam, como os quatro países serão cobertos, quais indicadores serão divulgados e quando haverá atualizações.