Guerra híbrida na doca: os ciberataques que pararam portos em três continentes

Freezers a 50 °C e PLCs na mira da IA: a lição que a França deu de graça para a sua indústria

Cibersegurança e medição de vazão em dutos

"A urna eletrônica não é inviolável — e é exatamente por isso que você pode confiar nela" | Eleições 2026 — 30 anos da urna eletrônica

Comunicação: Segurança sem Complicação

A urna eletrônica não é inviolável — e é exatamente por isso que você pode confiar nela

Reportagem especial | Eleições 2026 — 30 anos da urna eletrônica

02 de outubro de 2026

---

[Imagem de capa: A urna não é inviolável. Por isso você pode confiar nela.]

Neste domingo, 4 de outubro de 2026, mais de 158 milhões de eleitores brasileiros aptos a votar comparecerão aos locais de votação em todo o território nacional para escolher presidente da República, governadores de estado, senadores, deputados federais e deputados estaduais. O pleito deste ano reveste-se de um simbolismo histórico particular: marca os 30 anos de implantação da urna eletrônica no Brasil, marco tecnológico introduzido nas eleições municipais de 1996 e que já processou com pleno êxito mais de 20 eleições consecutivas, sem o registro de um único caso comprovado de fraude na contagem de votos. No entanto, contrariando o senso comum que costuma associar segurança à alegação de invulnerabilidade absoluta, a Justiça Eleitoral brasileira jamais tratou a urna eletrônica como uma caixa-preta impenetrável.

A grande virada conceitual da arquitetura eleitoral brasileira reside precisamente nessa premissa: o sistema não se apoia na promessa ingênua de que é inviolável, mas sim na prova matemática e empírica de que é integralmente auditável e transparente. No estado da arte da segurança da informação moderna, nenhum especialista sério postula a existência de sistemas computacionais imunes a falhas ou investidas deliberadas. Por essa razão, a proteção do sufrágio nacional foi projetada para que qualquer tentativa de adulteração, por mais sofisticada ou sutil que seja, resulte em desconformidade flagrante e seja imediatamente percebida antes, durante e após a votação. O elemento central que materializa essa blindagem é uma função criptográfica rigorosa conhecida pelo termo técnico hash.

1. O que é um hash, em termos leigos

Para compreender por que o processo eleitoral brasileiro prescinde do ato de fé e opera com base em provas tangíveis, é indispensável traduzir o funcionamento do hash para uma linguagem simples e direta. Em termos cotidianos, o hash atua exatamente como a impressão digital de um arquivo de computador. Da mesma maneira que cada ser humano possui traços únicos e irrepetíveis na ponta dos dedos, qualquer arquivo digital — seja ele um aplicativo executável, uma imagem, uma planilha ou o código que opera na urna — recebe uma sequência alfanumérica única calculada por uma fórmula matemática determinística, denominada algoritmo de dispersão criptográfica unidirecional.

O atributo definitivo dessa fórmula reside em sua extrema sensibilidade, conhecida tecnicamente como efeito avalanche: basta alterar uma única vírgula, um único espaço em branco ou um bit infinitesimal no interior do programa para que a sua "digital" mude por completo. Arquivos com alterações microscópicas nunca produzirão o mesmo valor de resumo criptográfico. Não existe margem de tolerância ou convergência parcial.

Na prática operacional das eleições, o hash atua como um selo inviolável de integridade. A Justiça Eleitoral, os fiscais partidários e qualquer observador conseguem aferir, em questão de segundos, se o programa instalado na máquina física é estritamente idêntico àquele que foi homologado, assinado pelas autoridades e lacrado, ou se o conjunto de dados sofreu qualquer intervenção externa não autorizada.

2. Os hashs da eleição de 2026 já estão publicados no site do TSE

Em cumprimento ao calendário oficial do pleito, o Tribunal Superior Eleitoral realizou no dia 4 de setembro de 2026 a solenidade pública de Assinatura Digital e Lacração dos Sistemas Eleitorais de 2026. A cerimônia foi conduzida pelo presidente da Corte, ministro Kassio Nunes Marques, contando com a presença física e a validação ativa de representantes de partidos políticos, da Ordem dos Advogados do Brasil, do Ministério Público Eleitoral, da Polícia Federal e de renomadas instituições acadêmicas. Concluída a ritualística de gravação e assinatura, todos os programas foram lacrados e arquivados na Sala Cofre do Tribunal. A partir daquele instante, os softwares ficaram congelados de forma irreversível, impedindo qualquer alteração de código por qualquer agente público ou privado.

Em absoluta consonância com o princípio da transparência ativa, os resumos digitais oficiais de todos os componentes de software das Eleições 2026 foram disponibilizados publicamente no Portal do TSE, na página dedicada: Resumos digitais (hashes) das Eleições 2026 – 1º e 2º turnos. O repositório aberto abrange a totalidade dos subsistemas operacionais:

• Sistemas da urna eletrônica: engloba os quatro modelos de hardware ativos nas seções eleitorais do país (UE2013, UE2015, UE2020 e UE2022), incluindo o Subsistema de Instalação e Segurança;
• Totalização: Sistema de Gerenciamento da Totalização (SISTOT), contendo seus respectivos módulos de gerenciamento, correspondência, seção eleitoral, candidato, controle e relatórios consolidados;
• Transporte de dados: ferramentas seguras de empacotamento e transmissão de dados, compreendendo os programas Transportador, Transportador Web e a rede dedicada JE-Connect;
• Apoio a auditorias: soluções especializadas destinadas à condução dos procedimentos de checagem, a saber, o Sistema de Apoio ao Sorteio de Auditoria e o Sistema de Apoio à Auditoria de Votação;
• Verificadores de Autenticidade (VAD): programas de conferência independentes de autoria do Ministério Público Eleitoral, do Conselho Federal da Ordem dos Advogados do Brasil (OAB), do Tribunal Superior Eleitoral e do Conselho Federal de Engenharia e Agronomia (Confea).

A publicação desses códigos de referência confere à sociedade um instrumento definitivo de auditoria distribuída. Qualquer entidade fiscalizadora, agremiação partidária ou cidadão detém a possibilidade de extrair a assinatura digital dos arquivos de qualquer urna eletrônica em operação no território nacional e confrontá-la diretamente com os valores de hash publicados pelo TSE. Uma divergência de um único caractere é prova inconteste de modificação indevida, desautorizando o uso imediato do equipamento.

3. Como o cidadão pode fiscalizar: passo a passo prático

Diferente de mitos correntes que atribuem o controle do processo eleitoral a um grupo restrito de técnicos, a legislação brasileira estrutura a fiscalização cívica de maneira descentralizada e acessível. Qualquer eleitor brasileiro, munido apenas de atenção ou de seu aparelho celular convencional, possui instrumentos normativos e digitais para auditar as etapas fundamentais da eleição em sua própria comunidade.

3.1. Procedimentos no dia da votação, antes e durante o pleito

• Conferência da Zerésima: Exatamente às 7h da manhã do domingo de eleição, uma hora antes do início oficial da votação, o presidente da mesa receptora liga a urna eletrônica diante dos mesários, fiscais e de qualquer cidadão presente. O equipamento emite a Zerésima, um relatório em papel térmico que lista nominalmente todos os candidatos aptos e atesta matematicamente que a contagem interna de votos para cada um deles é exatamente zero. Esse documento é assinado pelos presentes e afixado em local visível;
• Acompanhamento presencial da votação: O exercício da cidadania assegura a qualquer pessoa o direito de permanecer na seção eleitoral, atuando como fiscal natural do ambiente, observando a identificação dos votantes e o fluxo contínuo dos trabalhos sem interferir na liberdade individual do voto;
• Testes de Integridade e Autenticidade: O eleitor pode comparecer às sedes dos Tribunais Regionais Eleitorais e locais designados para acompanhar a auditoria pública em urnas sorteadas na véspera. No Teste de Integridade, realizado concomitantemente ao horário da eleição oficial, cédulas preenchidas manualmente por representantes de partidos e entidades sociais são digitadas nas urnas sob filmagem contínua, permitindo checar se o resultado emitido pela urna é estritamente idêntico aos votos de papel depositados (a clássica "prova dos nove"). Já no Teste de Autenticidade, realizado na própria seção eleitoral antes do início da votação, verifica-se se os programas instalados são os mesmos lacrados no TSE.

3.2. Procedimentos após as 17 horas, na própria seção

• O Boletim de Urna (BU): Encerrada a votação às 17h, o mesário finaliza o sistema e a urna emite instantaneamente cópias impressas do Boletim de Urna. Trata-se da "cópia física" do resultado da seção eleitoral, contendo o total de votantes, votos por partido e votos por candidato. Uma via é obrigatoriamente afixada na porta da sala para consulta pública imediata, muito antes da consolidação centralizada em Brasília;
• Conferência instantânea via QR Code: O Boletim de Urna impresso contém um QR Code de alta densidade no rodapé. Qualquer eleitor pode aproximar a câmera do celular daquele papel, fazer a leitura digital dos dados e conferir a assinatura criptográfica, comprovando a genuinidade dos votos daquela seção no exato momento da apuração local.

3.3. Monitoramento móvel e auditoria em dados abertos

• Aplicativo e-Título e funcionalidade "Boletim na Mão": O aplicativo da Justiça Eleitoral disponibiliza o recurso Boletim na Mão, permitindo que o cidadão utilize o leitor de QR Code para armazenar os boletins de urna lidos fisicamente, confrontando-os posteriormente com as informações oficiais disponibilizadas pelo TSE;
• Aplicativo Resultados: Plataforma que exibe a apuração de votos em tempo real, voto a voto, permitindo que o eleitor busque a sua seção eleitoral específica, baixe a imagem do seu Boletim de Urna digitalizado e compare se os números nele contidos batem com a via impressa afixada na parede da escola onde votou;
• Aplicativo Pardal: Canal institucional dotado de georreferenciamento para envio em tempo real de denúncias de propaganda eleitoral irregular, compra de votos e desvios de conduta durante o pleito;
• Portal de Dados Abertos e Códigos-Fonte: Na internet, os dados brutos consolidados da eleição são franqueados a pesquisadores, empresas e acadêmicos para extrações massivas e análises estatísticas, mantendo o histórico de transparência que começou com a abertura do código-fonte das urnas às entidades fiscalizadoras (Senado Federal, Sociedade Brasileira de Computação, Ministério Público Federal, CGU e agremiações partidárias) iniciada doze meses antes da eleição.

4. O fluxo de verificação (diagrama)

[Imagem: Fluxo de verificação da urna eletrônica 2026]

O diagrama esquemático acima reflete uma arquitetura sequencial e ininterrupta dividida em cinco etapas indispensáveis, concebidas de forma a estabelecer uma cadeia inquebrável de custódia da verdade eleitoral:

1. Hash (resumo digital): Geração pública das impressões digitais criptográficas de cada arquivo que compõe o software eleitoral. Concluída durante a cerimônia formal, essa lista é publicada integralmente no portal eletrônico do TSE para fiscalização aberta e universal;
2. Lacração institucional: Realizada formalmente em 4 de setembro de 2026, consolida o congelamento do ecossistema de software através de assinaturas digitais emitidas por diversas autoridades e gravação de mídias lacradas em três vias (armazenadas na Sala Cofre e sob guarda da Secretaria de Tecnologia da Informação do Tribunal);
3. Zerésima na seção eleitoral: Emissão física em cada seção às 7h da manhã de 4 de outubro de 2026, comprovando perante os presentes a inexistência de votos preexistentes na memória interna da urna receptora;
4. Boletim de Urna (BU): Impressão pública imediata do resultado local da seção após as 17h, acompanhada de QR Code para leitura instantânea por aparelhos móveis e espelhamento em papel;
5. Conferência final pelo eleitor: Cruzamento final e independente conduzido pelo próprio cidadão, que utiliza o aplicativo Resultados, o e-Título e as listas públicas de hash para verificar a fidelidade entre a ponta física da seção e os dados totalizados pela central do TSE.

O elemento estruturante desse fluxo consiste no fato de que cada etapa gera uma evidência verificável de forma isolada e cruzada. Não há transição opaca entre os momentos: se houver qualquer tentativa de inserir um código não autorizado na fase de carga, o hash não bate e a urna trava; se houver discrepância no encerramento, o Boletim de Urna impresso desmente o resultado transmitido. Qualquer quebra em qualquer elo da cadeia é imediatamente visível a centenas de observadores simultâneos.

5. Não é acreditar: é verificar

Ao contrário de narrativas que tentam polarizar o debate entre confiança cega ou desconfiança absoluta, a Justiça Eleitoral brasileira operou, ao longo de todo o ciclo eleitoral de 2026, um protocolo robusto composto por mais de 40 oportunidades distintas de auditoria e fiscalização formal. Nenhum sistema eletrônico no serviço público ou no setor corporativo brasileiro é submetido a escrutínio tão sistemático e aberto.

Entre essas salvaguardas consolidadas destacam-se os Testes Públicos de Segurança (TPS), organizados desde 2009. Nesses testes, peritos da Polícia Federal, pesquisadores de universidades públicas e privadas e especialistas independentes em segurança computacional recebem tempo e acesso irrestrito para tentar quebrar a segurança da urna de todas as formas possíveis. Quando falhas ou fragilidades conceituais são encontradas, o TSE implementa as correções e os investigadores retornam para um Teste de Confirmação, certificando a correção definitiva do problema.

Soma-se a isso a inspeção aprofundada dos códigos-fonte abertos, na qual instituições republicanas como o Senado Federal, a Sociedade Brasileira de Computação (SBC), o Conselho Nacional do Ministério Público (CNMP), o Ministério Público Federal e técnicos dos partidos políticos auditam linha por linha da programação. No dia do pleito, a integridade é assegurada em tempo de execução: a urna realiza o procedimento de inicialização segura (boot seguro), no qual ela própria valida a assinatura digital e o hash de cada rotina do sistema antes de permitir a exibição da tela inicial. Caso a assinatura digital não corresponda à chave lacrada no TSE, o equipamento simplesmente não inicializa. Trata-se de um modelo que substitui a imposição de crença por auditoria pericial continuada.

6. Conclusão: o hash transforma "confie em nós" em "confira você mesmo"

Em segurança da informação, afirmar que determinado equipamento, rede ou banco de dados é "100% inviolável" constitui uma falácia técnica e uma postura antiética. Nenhuma infraestrutura tecnológica criada pela inteligência humana está livre de tentativas de ataque. A distinção fundamental entre regimes de governança tecnológica reside na forma como se administra essa realidade incontornável: enquanto sistemas centralizados e opacos exigem submissão e fé dos usuários, a urna eletrônica brasileira baseia sua credibilidade na evidência matemática, na auditabilidade descentralizada e na transparência de seus dados.

A integridade da soberania popular repousa sobre uma lógica matemática incontornável: se o hash gerado pelo sistema bate com o valor previamente homologado e publicado, o programa em operação é exatamente aquele submetido aos testes e auditado pela sociedade. Se o hash não bate, a alteração é percebida imediatamente e o sistema é anulado na origem. Não há margem operacional para a existência de fraudes invisíveis, precisamente porque as matrizes criptográficas e as regras de verificação foram amplamente publicizadas antes mesmo do primeiro voto ser digitado.

A maturidade democrática demonstrada nestes 30 anos de urna eletrônica comprova que segurança real não é o silêncio confortável da ausência de testes, mas a presença rigorosa de mecanismos que tornam qualquer anomalia prontamente perceptível, auditável e juridicamente responsabilizável. Neste domingo, dia 4 de outubro, ao exercer o dever do voto, o eleitor tem a certeza de que a proteção de sua escolha não decorre de um segredo guardado pelo Estado, mas de uma cadeia de fiscalização contínua onde a peça fiscalizatória mais relevante continua sendo o próprio cidadão.

---

EM 2026, CIBERSEGURANÇA DEIXOU DE SER UM PROBLEMA TÉCNICO A transição da defesa tática para a liderança estratégica em infraestruturas críticas 29 de abril de 2026 EM 2026, CIBERSEGURANÇA DEIXOU DE SER UM PROBLEMA TÉCNICO Você ainda está tratando cibersegurança como um problema de TI? Se a resposta for positiva, você está, no mínimo, seis meses atrás da realidade de mercado. Como pesquisador do IME e atuando na linha de frente da Doutornet Tecnologia, tenho observado uma mudança fundamental: a cibersegurança não é mais sobre ferramentas; é sobre estratégia de sobrevivência corporativa. 1. O ERRO QUE 90% DOS CTOs AINDA ESTÃO COMETENDO Durante décadas, a segurança digital foi relegada ao porão das empresas, tratada como um custo operacional ou uma tarefa técnica de configuração de firewalls. O erro fatal que 90% dos gestores ainda cometem é acreditar que a defesa é uma corrida de ferramentas. Em 2026, a realidade é mais cruel: enquanto sua equipe aprende a defender contra os ataques de 2025, seus adversários já estão operando com técnicas de 2026. A lacuna não é mais tecnológica, é de agilidade mental e estratégica. 2. POR QUE CIBERSEGURANÇA É AGORA UM PROBLEMA ESTRATÉGICO A sofisticação dos ataques estado-patrocinados, especialmente as APTs iranianas e o uso de IA ofensiva, provou que defesas perimetrais são insuficientes. Cibersegurança tornou-se estratégica porque um incidente em infraestrutura crítica não desliga apenas servidores; ele interrompe cadeias de suprimentos, compromete a segurança nacional e coloca vidas em risco. O problema migrou do rack para a sala do Conselho. 3. A DIFERENÇA ENTRE SOBREVIVER E NÃO SOBREVIVER A UM ATAQUE A análise de dados de incidentes recentes revela um padrão claro: a diferença entre uma empresa que retoma as operações em minutos e uma que colapsa por semanas não é o orçamento de software. É o conhecimento estratégico da equipe. Um ataque sofisticado contra uma liderança preparada é apenas um incidente controlado; um ataque simples contra uma gestão puramente técnica é uma catástrofe financeira e reputacional. 4. O NOVO PARADIGMA: CIBERSEGURANÇA COMO ESTRATÉGIA DE NEGÓCIO O CISO moderno não responde mais apenas ao CTO. Ele deve estar alinhado ao CEO e ao Board. O novo paradigma exige que cada decisão de segurança seja pesada contra o risco de negócio e a continuidade operacional. Em 2026, a segurança é o habilitador da inovação. Sem uma estratégia IT/OT integrada, a transformação digital é apenas a construção de um castelo de cartas esperando pelo próximo zero-day. 5. O CUSTO DE NÃO FAZER ESSA TRANSIÇÃO Ignorar essa mudança de mentalidade tem um preço alto e imediato. O custo de não transicionar para uma visão estratégica inclui: ● Alocação ineficiente de capital: Investimento em ferramentas que não mitigam os riscos reais de negócio. ● Risco de Compliance: Exposição a coimas milionárias sob os novos regimes regulatórios de 2026. ● Perda de Confiança: Erosão da credibilidade junto a investidores e parceiros de infraestrutura. ● Obsolescência da Equipe: Profissionais técnicos que não conseguem traduzir riscos para a linguagem da diretoria. 6. O PRÓXIMO PASSO: TRANSFORMAR CONHECIMENTO TÉCNICO EM VISÃO ESTRATÉGICA A transição de "especialista técnico" para "líder estratégico" é o maior desafio da carreira de um profissional de segurança hoje. O mercado está saturado de técnicos, mas desesperado por estrategistas que entendam de defesa IT/OT, geopolítica cibernética e gestão de crises. É necessário elevar o nível do jogo, saindo da configuração de regras para a arquitetura de resiliência. 7. CONCLUSÃO: VOCÊ QUER ESTAR NOS 90% OU NOS 10%? O futuro da sua organização e da sua carreira depende desta escolha. Você pode continuar lendo relatórios sobre o passado ou pode começar a moldar a defesa do futuro. Se você está pronto para liderar essa transformação, o momento de agir é agora. "Comente 'Quero saber mais' para receber nosso guia de detecção estratégica e detalhes sobre o MBA em Cibersegurança Estratégica IT/OT, com início em 15 de junho. As vagas são limitadas para garantir o foco em alta performance." Autor: Guilherme Neves Lopes | Pesquisador IME | Doutornet Tecnologia #CibersegurançaEstratégica #InfraestruturasCríticas #CISO #CTO #Liderança

NOVO GOLPE DA CONTA DE LUZ

CURSO INTELIGÊNCIA ARTIFICIAL PARA ADVOGADOS

TV Brasil Confidencial entrevista Guilherme Neves

BC TV de 01/10/2025 - Guilherme Neves, Professor de cibersegurança do IB...

Assista a gravação do Master Class

MASTER CLASS MBA CIBERSEGURANÇA ESTRATÉGICA OT IT