Questão de Segurança da Informação — Questões Mescladas de Ameaças aos Sistemas Computacionais — INSTITUTO AOCP 2023

Hacktivismo: ataques por motivação política ou ideológica

Gabarito: letra C. O grupo descrito no enunciado — que ataca por razões políticas ou ideológicas — é o dos hacketivistas (hackers ativistas), que utilizam suas habilidades técnicas para promover causas políticas, sociais ou ideológicas, frequentemente por meio de ataques como pichações de sites (defacement), vazamento de dados e ataques de negação de serviço (DDoS). Essa é a definição clássica de hacktivismo, amplamente aceita na literatura de segurança da informação.

O hacktivismo é uma forma de ativismo digital em que os invasores, conhecidos como hacktivistas, combinam habilidades de hacking com uma agenda política ou ideológica. Diferentemente de criminosos comuns, que buscam lucro financeiro, ou de terroristas, que buscam causar medo e destruição, os hacktivistas geralmente visam chamar a atenção para uma causa, expor informações que consideram injustas ou desestabilizar organizações que consideram adversárias. Exemplos notórios incluem o grupo Anonymous, que realizou ataques contra governos e empresas em nome de causas como liberdade de expressão e justiça social.

A motivação é o critério central para distinguir os tipos de agentes de ameaça. Enquanto o crime organizado busca ganho financeiro, os terroristas cibernéticos buscam causar pânico e destruição em larga escala, e os estados-nação agem em nome de interesses geopolíticos, os hacktivistas são movidos por convicções políticas ou ideológicas. Essa distinção é fundamental para a inteligência de ameaças, pois permite que as organizações antecipem os alvos e as táticas prováveis de cada tipo de atacante.

Na prática, um ataque hacktivista pode ser identificado por suas características: geralmente é acompanhado de uma mensagem política, visa a um alvo simbólico (como um site governamental ou de uma empresa considerada injusta) e busca visibilidade, não necessariamente dano financeiro. Por exemplo, um grupo hacktivista pode pichar o site de uma empresa de petróleo para protestar contra danos ambientais, ou vazar documentos internos de um governo para expor supostas corrupções.

A pegadinha desta questão está em confundir hacktivistas com terroristas cibernéticos ou com estados-nação. A banca explora a semelhança entre a motivação política (presente em ambos) e a natureza do ataque. No entanto, a diferença crucial é que os terroristas buscam causar medo e destruição em massa, enquanto os hacktivistas buscam promover uma causa e obter visibilidade, geralmente com ataques de menor impacto direto. Já os estados-nação agem com recursos e objetivos estratégicos de longo prazo, frequentemente em operações de espionagem ou sabotagem.

Guarde a fronteira entre os tipos de agentes de ameaça: a motivação é o critério decisivo. É exatamente nela que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O crime organizado é motivado por ganho financeiro, não por razões políticas ou ideológicas. Grupos de crime organizado realizam ataques como ransomware, roubo de dados para venda, fraudes bancárias e extorsão, sempre visando lucro. O enunciado deixa claro que a motivação é política ou ideológica, o que exclui o crime organizado.

Alternativa B — ❌ Incorreta

Os terroristas cibernéticos buscam causar medo, pânico e destruição em larga escala, frequentemente com objetivos políticos, mas sua principal característica é o uso de violência ou ameaça para coagir governos ou sociedades. Embora possam ter motivação política, o enunciado não menciona a intenção de causar terror ou destruição, apenas razões políticas ou ideológicas. Além disso, o termo "hacketivistas" é mais específico para ataques com motivação ideológica sem o caráter de terror.

Alternativa C — ✅ Correta ⟵ GABARITO

Os hacketivistas são exatamente os grupos que realizam ataques por razões políticas ou ideológicas. Eles combinam habilidades de hacking com ativismo, buscando promover causas, expor injustiças ou protestar contra organizações. O enunciado descreve precisamente essa motivação, tornando a alternativa C a correta.

Alternativa D — ❌ Incorreta

Nação estado refere-se a ataques patrocinados por governos, com objetivos geopolíticos e estratégicos, como espionagem, sabotagem e guerra cibernética. Embora possam ter motivações políticas, a atuação de um estado-nação é diferente da de um grupo hacktivista, que geralmente não tem vínculo governamental e age de forma independente. O enunciado fala de um "grupo de hackers", não de um governo.

Alternativa E — ❌ Incorreta

Insiders são pessoas internas à organização, como funcionários, ex-funcionários ou contratados, que têm acesso legítimo aos sistemas e podem causar danos intencionalmente ou por acidente. A motivação de um insider pode ser variada (vingança, ganho financeiro, etc.), mas o enunciado descreve um grupo externo com motivação política ou ideológica, o que não se encaixa na definição de insider.

Gabarito: letra C