A guerra cibernética durante o conflito no Irã em 2026 refere-se às operações digitais e de informação conduzidas por Israel, pelos Estados Unidos, pelo Irã e por grupos hacktivistas afiliados como parte do conflito no Irã em 2026 em curso, que começou em 28 de fevereiro de 2026.
O domínio cibernético desempenhou um papel de apoio nos ataques cinéticos iniciais, com operações coordenadas entre Estados Unidos e Israel supostamente interrompendo redes iranianas de comando, controle e sensores antes dos ataques aéreos. Israel também conduziu operações de informação em grande escala, incluindo o comprometimento de um popular aplicativo iraniano de oração e de canais de transmissão estatais. O Irã e hacktivistas pró-Irã ameaçaram e reivindicaram ataques cibernéticos retaliatórios, embora apagões generalizados da internet dentro do Irã tenham limitado sua eficácia.
Contexto O conflito no Irã em 2026 começou em 28 de fevereiro de 2026, quando Israel e os Estados Unidos lançaram ataques aéreos coordenados (com os codinomes Operação Leão Rugidor e Operação Fúria Épica), tendo como alvo a liderança iraniana, instalações nucleares e locais militares, incluindo o assassinato do Líder Supremo Ali Khamenei. Capacidades de guerra cibernética e guerra eletrônica foram integradas na fase inicial para interromper redes iranianas de comando e controle, comunicações e sensores.
O Irã mantém há anos um programa ativo de ciberoperações patrocinadas pelo Estado e já foi tanto autor quanto alvo de operações cibernéticas estatais (notadamente o ataque Stuxnet em 2010), possuindo capacidades documentadas em malware destrutivo (wiper), ataques de negação de serviço distribuída (DDoS) e espionagem contra infraestruturas críticas. Antes do conflito de 2026, o Irã havia conduzido ataques cibernéticos contra instituições financeiras e alvos relacionados a eleições, além de manter redes de hacktivistas proxy para garantir negação plausível.
Operações por Israel e pelos Estados Unidos Em 28 de fevereiro de 2026, quando os ataques aéreos começaram, ciberataques coordenados tiveram como alvo infraestrutura iraniana, meios de comunicação estatais e aplicativos móveis. O presidente do Estado-Maior Conjunto dos Estados Unidos, general Dan Caine, afirmou que “operações espaciais e cibernéticas coordenadas interromperam efetivamente as comunicações e redes de sensores” no Irã antes dos principais ataques cinéticos, com o objetivo explícito de deixar o adversário “desorganizado, desorientado e confuso”.
Operadores israelenses comprometeram o popular aplicativo iraniano de oração BadeSaba Calendar (com mais de cinco milhões de downloads). Usuários receberam notificações push em persa incentivando militares e civis a desertarem, deporem as armas ou se juntarem às forças de oposição. As mensagens incluíam frases como “A ajuda chegou”, “É hora do acerto de contas” e “Pela liberdade de nossos irmãos e irmãs iranianos… deponham suas armas ou juntem-se às forças de libertação”.
Vários sites oficiais de notícias iranianos, incluindo a agência estatal IRNA, tiveram suas páginas adulteradas com mensagens contra o regime. Outras invasões tiveram como alvo serviços governamentais e sistemas militares para dificultar respostas coordenadas. Componentes de guerra eletrônica incluíram interferências em sistemas GPS e no Automatic Identification System (AIS), afetando mais de 1.100 navios na região do Golfo.
A inteligência israelense teria mantido acesso de longo prazo às redes de câmeras de trânsito de Teerã e à infraestrutura de telefonia móvel, utilizando essas transmissões para apoiar o direcionamento de ataques contra líderes iranianos de alto escalão, incluindo o ataque que matou Khamenei. Após ataques aéreos israelenses danificarem escritórios da emissora estatal IRIB, hackers sequestraram pelo menos dois canais e transmitiram discursos gravados do presidente dos Estados Unidos, Donald Trump, e do primeiro-ministro de Israel, Benjamin Netanyahu, conclamando os iranianos a se levantarem contra o regime.
Essas operações coincidiram com um apagão quase total da internet em todo o Irã. A conectividade caiu para 1–4% dos níveis normais por mais de 60 horas, prejudicando severamente comunicações governamentais, meios de comunicação estatais e serviços públicos. A NetBlocks e outros monitores atribuíram a interrupção a uma combinação de ataques físicos contra centros de dados e a uma grande disrupção cibernética descrita por algumas fontes israelenses como “o maior ciberataque da história”.
Respostas iranianas e atividade hacktivista Atores patrocinados pelo Estado iraniano e coletivos hacktivistas pró-Irã ameaçaram realizar ciberataques retaliatórios contra infraestruturas críticas dos Estados Unidos, de Israel e de países aliados, incluindo ataques de negação de serviço distribuída (DDoS), malwares destrutivos (data wipers) e operações de informação. No entanto, o apagão doméstico da internet e a degradação das estruturas de liderança iranianas limitaram severamente a capacidade de atores estatais de coordenar operações sofisticadas nos primeiros dias do conflito.
Observou-se um aumento na atividade hacktivista, com mais de 60 grupos reivindicando ações até 2 de março de 2026. Entre as reivindicações mais notáveis estavam: Handala Hack (vinculado ao Ministério da Inteligência do Irã), que teria comprometido empresas israelenses de energia, sistemas de combustível jordanianos e alvos do setor de saúde; e grupos como Cyber Islamic Resistance, Dark Storm Team e FAD Team, que realizaram ataques DDoS de baixo nível, adulterações de sites (defacements) e campanhas de phishing, tendo como principais alvos entidades no Oriente Médio, em Israel e nos Estados Unidos. Analistas observaram que o próprio apagão de internet no Irã limitou operações estatais em larga escala conduzidas a partir do país, deslocando a atividade para proxies externos.
Ver também Conflito no Irã em 2026 Stuxnet Apagão da internet no Irã em 2026 Ciberguerra
Categoria:Guerra do Irã em 2026 Categoria:2026 no Irã Categoria:2026 nas relações internacionais Categoria:Ciberguerra