Eleições 2026: quando o risco eleitoral também se torna um problema de cibersegurança

Brasil: Desafios para a Inteligência 2026

Uma leitura técnica, orientada por evidências, sobre interferência externa, desinformação, Inteligência Artificial, Threat Intelligence, OSINT e segurança do processo eleitoral brasileiro.

Por Antonio Fernandes | Perito Digital e Especialista em Computação Forense | Atualizado em 20 de setembro de 2026

Quando uma eleição entra no radar da Inteligência de Estado, a primeira imagem que muita gente constrói é a de um ataque direto às urnas. Como perito digital, considero essa leitura estreita. Em 2026, o risco cibernético de um processo eleitoral vai muito além do equipamento que registra o voto: envolve identidades digitais, campanhas, plataformas, redes sociais, infraestrutura de comunicação, sistemas institucionais, dados, narrativas e, principalmente, a capacidade coletiva de distinguir um incidente real de uma percepção fabricada de incidente.

Esse ponto ganhou força este mê de setembro de 2026, após os jornais informarem que um relatório reservado da Agência Brasileira de Inteligência teria elevado a criticidade da possibilidade de influência e interferência externa dos Estados Unidos sobre o ambiente eleitoral brasileiro. A íntegra desse relatório reservado não é pública. Por isso, trato a classificação de “nível crítico” como uma informação jornalística sobre um documento sigiloso, e não como uma conclusão que possa ser auditada diretamente por quem está fora do Estado. O que pode ser examinado com segurança é o conjunto de documentos públicos da própria ABIN, do Tribunal Superior Eleitoral e de órgãos oficiais norte-americanos.

PREMISSA DE ANÁLISE

Neste artigo, “técnica conhecida” não significa “técnica comprovadamente utilizada neste caso”. Atribuição em cibersegurança exige evidência, correlação e nível de confiança. Pressão diplomática ou econômica, operação de influência informacional e comprometimento técnico do sistema de votação são categorias diferentes e não devem ser confundidas.

O que a ABIN coloca oficialmente no radar de 2026

No documento público “Brasil: Desafios para a Inteligência - Edição 2026”, a ABIN afirma que a segurança do processo eleitoral enfrenta ameaças complexas e multifacetadas. A Agência destaca a deslegitimação sistêmica das instituições, a polarização, a Inteligência Artificial, os deepfakes e a disseminação de desinformação em larga escala. O mesmo documento inclui o risco de interferência externa voltada a desestabilizar o processo eleitoral e favorecer interesses geopolíticos estrangeiros. ^[1]

Essa formulação se conecta diretamente à Política Nacional de Inteligência. A PNI define interferência externa como atuação deliberada de governos, grupos de interesse, pessoas ou organizações capaz de influenciar os rumos políticos do país em benefício de interesses estrangeiros. A política também trata ataques cibernéticos, sabotagem, espionagem e ações contrárias à soberania como ameaças relevantes para a Inteligência de Estado. ^[2]

Para mim, a consequência técnica é clara: a superfície de ataque eleitoral não pode ser modelada apenas como “urna versus hacker”. O ativo a proteger é maior. Inclui a integridade dos sistemas, mas também a autenticidade das comunicações, a disponibilidade dos serviços, a confidencialidade de dados sensíveis e a confiança pública baseada em evidências verificáveis.

EUA x Brasil: linha do tempo 2025-2026 e o contexto de pressão

Ao analisar o componente internacional, é importante registrar fatos sem converter contexto em atribuição. Há medidas oficiais dos Estados Unidos relacionadas ao Brasil, mas a existência dessas medidas não prova, por si só, uma operação clandestina de influência eleitoral. Elas compõem o ambiente estratégico no qual a avaliação de risco é produzida.

Data	Fato documentado	Leitura técnica
15/07/2025	USTR abre investigação Section 301 sobre práticas brasileiras em comércio digital, pagamentos, tarifas, anticorrupção, propriedade intelectual, etanol e desmatamento. [7]	Pressão comercial formal, com processo administrativo público.
30/07/2025	Casa Branca publica a Executive Order 14323 e impõe tarifa adicional de 40% a determinados produtos brasileiros, sob fundamentos declarados pelo governo dos EUA. [6]	Instrumento econômico e diplomático; não é evidência de ataque cibernético.
Nov/2025	A National Security Strategy dos EUA descreve mercado, sistema financeiro, dólar, tecnologia e soft power como vantagens estratégicas e fontes de influência. [11]	Contexto de poder estatal e capacidade de pressão, sem provar finalidade eleitoral no Brasil.
02/03/2026	TSE publica a Resolução 23.755/2026 com regras sobre IA, conteúdo sintético e integridade informacional. [3]	Mitigação regulatória de deepfakes e riscos digitais.
01/06/2026	USTR conclui que determinadas práticas brasileiras são acionáveis sob a Section 301. [8]	Escalada formal do contencioso comercial.
01/07/2026	OFAC sanciona brasileiros e empresas por vínculos que o Tesouro dos EUA atribui a rede de lavagem de dinheiro do PCC. [10]	A justificativa pública é combate ao crime transnacional; associação eleitoral exige evidência separada.
15/07/2026	USTR anuncia tarifa de 25% sobre determinados bens brasileiros no âmbito da Section 301. [9]	Novo instrumento de pressão econômica, com escopo próprio.
27/07/2026	TSE regulamenta planos de conformidade para plataformas, incluindo detecção de comportamento inautêntico coordenado. [4]	Eleva a governança de risco sobre plataformas e IA.
04/09/2026	TSE assina digitalmente e lacra os sistemas eleitorais das Eleições 2026. [5]	Marco técnico de integridade e controle de versão.
19/09/2026	Reportagem informa que relatório reservado da ABIN elevou a criticidade do risco de influência/interferência externa dos EUA. [15]	Informação relevante, porém o documento integral não é público.
04/10/2026	Data oficial do primeiro turno. [12]	Janela crítica de monitoramento e resposta a incidentes informacionais.

O risco cibernético mais sofisticado pode estar fora da urna

Uma das distinções mais importantes nesta discussão é separar a infraestrutura de votação do ecossistema informacional que cerca a eleição. O TSE informa que a urna eletrônica opera de forma isolada, sem conexão com internet, Wi-Fi ou Bluetooth. Em setembro de 2026, os sistemas foram assinados digitalmente e lacrados, e o Tribunal mantém dezenas de oportunidades de auditoria e fiscalização ao longo do ciclo eleitoral. ^[5][13][14]

Isso não torna o processo eleitoral imune a ciberataques. Significa apenas que o vetor provável de determinados ataques muda de lugar. Websites institucionais, e-mails de campanha, contas de autoridades, redes sociais, provedores, serviços de nuvem, endpoints, aplicativos de comunicação e sistemas de publicação de resultados podem ser alvos de tentativas de indisponibilidade, roubo de credenciais, vazamento ou manipulação de informação. Mais importante: um atacante pode tentar transformar um incidente periférico em “prova” de que o voto foi comprometido, mesmo quando não houve alteração da votação.

TTPs de influência: modelando a ameaça em um assessment de Threat Intelligence

O guia conjunto do Office of the Director of National Intelligence, FBI e CISA sobre operações de influência estrangeira é particularmente útil porque documenta técnicas observadas pelos próprios órgãos norte-americanos em diferentes eleições. Essas TTPs - táticas, técnicas e procedimentos - são referências para modelagem de ameaça. Elas não devem ser automaticamente atribuídas aos Estados Unidos no Brasil. ^[16]

·   Hack-and-leak: comprometer e-mails, contas ou sistemas, extrair documentos e publicá-los seletivamente em momento de maior impacto.

·   Engenharia social e roubo de credenciais: phishing, páginas falsas de autenticação e abordagem de pessoas próximas a campanhas ou instituições.

·   Conteúdo sintético e deepfakes: áudio, vídeo ou imagem fabricados para atribuir falas e ações falsas a pessoas públicas.

·   Redes inautênticas coordenadas: contas falsas ou automatizadas que simulam comportamento espontâneo e amplificam narrativas de forma sincronizada.

·   Falsa evidência de incidente: documentos, personas ou alegações de invasão fabricadas para produzir percepção de comprometimento.

·   Perception hacking: explorar a própria percepção de insegurança: o objetivo pode ser convencer o público de que um sistema foi violado, ainda que a violação não tenha ocorrido.

O mesmo guia descreve operações nas quais ciberintrusão e influência informacional aparecem juntas. O atacante não precisa apenas obter acesso; ele pode exagerar o significado do acesso, ocultar a própria origem, usar intermediários ou publicar material verdadeiro misturado a material manipulado. É exatamente por isso que uma análise forense deve separar quatro perguntas:

1. o conteúdo é autêntico?

2. a informação é verdadeira?

3. quem a publicou?

4. existe evidência técnica suficiente para atribuir a operação?

Evidência x hipótese: a matriz que evita conclusões precipitadas

Classificação	Elemento	Estado da evidência pública
EVIDÊNCIA	ABIN considera IA, deepfakes, desinformação e interferência externa riscos à segurança do processo eleitoral de 2026.	Documento público oficial. [1]
EVIDÊNCIA	TSE criou regras para IA, conteúdo sintético e comportamento inautêntico coordenado.	Normas públicas oficiais. [3][4]
EVIDÊNCIA	Estados Unidos adotaram medidas comerciais e econômicas formais envolvendo o Brasil em 2025-2026.	Atos oficiais da Casa Branca e USTR. [6][7][8][9]
RELATO NÃO AUDITÁVEL	Relatório reservado da ABIN teria classificado como crítica a escalada do risco de influência/interferência dos EUA.	Reportagem sobre documento sigiloso; a íntegra não é pública. [15]
HIPÓTESE	Operação clandestina dos EUA usando bots, deepfakes, hack-and-leak ou manipulação algorítmica no Brasil.	Não encontrei evidência técnica pública que permita afirmar a ocorrência.
SEM EVIDÊNCIA PÚBLICA	Comprometimento de urnas, alteração de votos ou invasão da totalização por ator norte-americano.	Nenhuma evidência pública encontrada nas fontes oficiais consultadas.

Indicadores de comprometimento informacional: o que merece atenção

Em um SOC ou célula de Threat Intelligence, eu não trataria um post viral como prova. Eu trataria como um sinal a ser correlacionado. Alguns padrões, quando aparecem juntos, podem justificar escalonamento técnico e preservação de evidências.

Sinal observável	O que analisar
Criação simultânea de contas e comportamento sincronizado	Horários, padrões de postagem, linguagem repetida, reutilização de URLs, imagens e hashtags.
Domínios que imitam portais ou instituições	WHOIS/RDAP, DNS, certificados TLS, histórico do domínio, typosquatting e infraestrutura compartilhada.
Vídeo ou áudio altamente sensível sem origem verificável	Arquivo original, cadeia de publicação, metadados, compressão, sincronização audiovisual e sinais de geração sintética.
“Vazamento” publicado sem material bruto	Hash, arquivo original, cabeçalhos de e-mail, timestamps, contexto, autenticidade e possível adulteração.
DDoS ou indisponibilidade acompanhado de narrativa de fraude	Telemetria de rede, alcance real do incidente e diferença entre indisponibilidade de serviço e integridade do voto.
Phishing contra campanhas, jornalistas ou autoridades	Domínio, URL, certificado, cabeçalhos, infraestrutura de envio, malware e credenciais potencialmente expostas.
Narrativa idêntica surgindo em múltiplas plataformas	Origem temporal, conta inicial, pontes de amplificação, influenciadores, mídia proxy e coordenação.
Persona “hacker” divulgando supostas provas	Histórico da conta, artefatos técnicos, consistência dos dados e possibilidade de falsa atribuição.

Uma arquitetura de monitoramento OSINT até o primeiro turno

Se eu tivesse que estruturar um monitoramento de cibersegurança eleitoral até 4 de outubro, adotaria uma arquitetura simples, auditável e legalmente orientada. O objetivo não seria “vigiar opiniões”, mas identificar campanhas coordenadas, infraestrutura maliciosa, falsificações digitais e incidentes que possam ser tecnicamente demonstrados.

1. COLETA Fontes oficiais, notícias, redes abertas, DNS/RDAP, certificados, feeds de CTI.	2. ENRIQUECIMENTO Domínio, IP, ASN, hash, conta, URL, timestamps, metadados e contexto.	3. CORRELAÇÃO SIEM/CTI, padrões temporais, grafos, reutilização de infraestrutura e narrativas.	4. VALIDAÇÃO Analista humano, perícia digital, checagem cruzada e definição do nível de confiança.
5. PRESERVAÇÃO Captura forense, arquivo original, hash SHA-256, cadeia de custódia e registro temporal.	6. ESCALONAMENTO Classificação de severidade e encaminhamento institucional/jurídico quando aplicável.	7. COMUNICAÇÃO Diferenciar fato, hipótese e atribuição; não ampliar material falso sem necessidade.	8. REVISÃO Atualizar hipóteses à medida que novas evidências surgem e registrar mudança de confiança.

A preservação é decisiva. Em um caso de suspeita de deepfake, vazamento ou invasão, um print isolado quase nunca é suficiente. O arquivo original, o contexto de obtenção, o hash, o endereço de origem, os metadados, a cronologia e a cadeia de custódia podem ser a diferença entre uma narrativa convincente e uma evidência tecnicamente sustentável. É aqui que a perícia digital deixa de ser acessória e passa a ser parte da resiliência institucional.

IA, deepfakes e plataformas: o TSE já trata o problema como risco sistêmico

A Resolução TSE 23.755/2026 determina identificação explícita de conteúdo sintético em situações previstas e proíbe, no período entre 72 horas antes e 24 horas depois do término do pleito, a publicação ou republicação de novos conteúdos sintéticos produzidos ou alterados por IA que utilizem imagem, voz ou manifestação de candidata, candidato ou pessoa pública. A norma também veda que sistemas de IA oferecidos por provedores ranqueiem ou recomendem candidaturas e emitam preferência eleitoral. ^[3]

A Portaria 463/2026 aprofunda a governança: os planos de conformidade das plataformas devem descrever mecanismos de detecção de padrões de coordenação entre contas, integração de sinais de risco, revisão humana, medidas contra redes inautênticas e notificação ao TSE de operações coordenadas com potencial de risco. Na prática, isso aproxima o ambiente eleitoral de conceitos familiares a um SOC: detecção, correlação, resposta, escalonamento e melhoria contínua. ^[4]

O papel da perícia digital diante de uma crise de confiança

Em situações de alta polarização, a pressão para concluir rapidamente é enorme. A função do perito é justamente resistir a essa pressão. Eu não devo decidir primeiro quem é o ator e procurar indícios depois. Preciso partir do artefato, preservar o estado original, reconstruir a cronologia e estabelecer o que a evidência permite afirmar - e, com a mesma importância, o que ela ainda não permite afirmar.

Um deepfake pode ser tecnicamente detectável e, ainda assim, sua autoria permanecer desconhecida. Um domínio pode estar hospedado em infraestrutura norte-americana sem ter qualquer relação com o governo dos Estados Unidos. Um IP de VPN pode aparecer em logs sem identificar o operador. Uma conta pode repetir uma narrativa estrangeira por adesão ideológica, coordenação paga, automação ou simples reprodução. Atribuição séria exige múltiplas fontes independentes, não uma coincidência conveniente.

REGRA DE OURO DA ATRIBUIÇÃO

Localização da infraestrutura não é identidade do operador. Conteúdo favorável a um interesse estrangeiro não prova comando estrangeiro. Correlação não é causalidade. Em Threat Intelligence, a confiança da atribuição deve acompanhar a qualidade das evidências.

Por que “perception hacking” merece tanta atenção

Talvez o conceito mais importante para o público não técnico seja o de perception hacking. Em vez de modificar um sistema, o adversário tenta modificar a percepção sobre o sistema. Um site pode ficar fora do ar por alguns minutos e ser apresentado como “queda da eleição”. Um documento falso pode ser divulgado como “arquivo roubado”. Uma imagem fabricada pode sugerir invasão de um data center. Mesmo depois de desmentida, a primeira narrativa pode continuar circulando e contaminando a confiança. ^[16]

Esse risco explica por que cibersegurança eleitoral e comunicação de crise precisam caminhar juntas. Não basta restaurar um serviço; é preciso comunicar com precisão o que foi afetado, o que não foi afetado, quais evidências existem e qual é o nível de confiança da análise. Transparência técnica, quando juridicamente possível, é mecanismo de segurança.

A urna é só uma parte da arquitetura de confiança

O TSE afirma que a urna funciona off-line e sem interfaces de rede como Wi-Fi e Bluetooth. O ciclo eleitoral também prevê inspeção do código-fonte, testes, assinatura digital, lacração dos sistemas e dezenas de oportunidades de auditoria. Esses controles reduzem determinados vetores de ataque direto ao equipamento, mas não eliminam a necessidade de proteger tudo o que existe ao redor: pessoas, credenciais, redes, sites, centrais de atendimento, campanhas, meios de comunicação e o próprio ecossistema de informação. ^[5][13][14]

Por isso, quando alguém me pergunta se o risco eleitoral de 2026 é “um problema da urna”, minha resposta técnica é: o problema é mais amplo. O ativo crítico é a confiança sustentada por integridade, disponibilidade, autenticidade, rastreabilidade e evidência. Esse conjunto é exatamente o território da cibersegurança moderna.

Conclusão: proteger a democracia digital exige proteger evidências

A discussão sobre interferência externa nas Eleições 2026 precisa ser conduzida com rigor. Os documentos oficiais permitem afirmar que ABIN e TSE tratam interferência externa, desinformação, deepfakes, IA e comportamentos coordenados como riscos relevantes. Também permitem afirmar que existem medidas econômicas e diplomáticas oficiais dos Estados Unidos envolvendo o Brasil. O que os documentos públicos consultados não permitem afirmar é que exista, neste momento, uma operação cibernética clandestina norte-americana comprovada para alterar votos ou comprometer o sistema eletrônico de votação.

Como profissional de computação forense, considero esse limite tão importante quanto qualquer achado. Segurança da informação não pode ser usada para transformar suspeitas em fatos. O caminho correto é o oposto: coletar, preservar, correlacionar, validar e comunicar. Quanto maior a sensibilidade política de um incidente, maior deve ser a disciplina técnica.

Até o primeiro turno, em 4 de outubro de 2026, eu acompanharia menos o ruído isolado e mais os padrões: campanhas coordenadas, infraestrutura compartilhada, deepfakes de alto impacto, tentativas de phishing, vazamentos oportunos, falsa evidência de ataque e narrativas que tentem converter incidentes periféricos em suposta prova de fraude. A melhor defesa contra esse tipo de ameaça combina Threat Intelligence, OSINT, resposta a incidentes, perícia digital e comunicação responsável.

No fim, proteger uma eleição em 2026 não significa apenas proteger máquinas. Significa proteger pessoas, dados, identidades, instituições e, sobretudo, a possibilidade de que decisões públicas sejam tomadas com base em fatos verificáveis.

SÍNTESE

Cibersegurança eleitoral é também resiliência informacional. A principal pergunta não deve ser “qual narrativa parece mais convincente?”, mas “qual conclusão é sustentada pelas evidências disponíveis?”.

Nota metodológica

Esta análise prioriza documentos públicos e fontes primárias. Afirmações sobre normas do TSE, avaliações públicas da ABIN, atos da Casa Branca, USTR, Tesouro dos EUA e TTPs descritas por ODNI/FBI/CISA são tratadas como de alta confiança quanto ao conteúdo oficialmente publicado. A informação sobre um relatório reservado da ABIN classificado como de criticidade elevada é tratada com confiança limitada à existência do relato jornalístico, porque a íntegra do documento não está disponível para verificação independente. Hipóteses sobre operações clandestinas específicas permanecem hipóteses na ausência de evidência técnica pública.

Fontes e referências - Eleições 2026 e Cibersegurança

[1] ABIN - Brasil: Desafios para a Inteligência, Edição 2026 - acessar fonte

[2] ABIN - Política Nacional de Inteligência - acessar fonte

[3] TSE - Resolução nº 23.755, de 2 de março de 2026 - acessar fonte

[4] TSE - Portaria nº 463, de 27 de julho de 2026 - acessar fonte

[5] TSE - Sistemas das Eleições Gerais de 2026 são assinados digitalmente e lacrados - acessar fonte

[6] The White House - Executive Order 14323: Addressing Threats to the United States by the Government of Brazil (30/07/2025) - acessar fonte

[7] USTR - Initiation of Section 301 Investigation of Brazil (15/07/2025) - acessar fonte

[8] USTR - Section 301 Determination on Brazil (01/06/2026) - acessar fonte

[9] USTR - Section 301 Action on Brazil (15/07/2026) - acessar fonte

[10] U.S. Department of the Treasury / OFAC - Sanctions Brazilian Criminal Network (01/07/2026) - acessar fonte

[11] The White House - National Security Strategy of the United States of America, November 2025 - acessar fonte

[12] TSE - Resolução nº 23.750, de 26 de fevereiro de 2026 - Calendário Eleitoral - acessar fonte

[13] TSE - 30 anos da urna eletrônica: mecanismos de segurança e auditoria (2026) - acessar fonte

[14] TSE - Urna eletrônica brasileira não foi invadida por hackers nos EUA (07/09/2026) - acessar fonte

[15] Folha de S.Paulo - Reportagem sobre relatório reservado da ABIN (19/09/2026) - fonte jornalística de contexto, não documento oficial - acessar fonte

[16] ODNI / FBI / CISA - Securing Election Infrastructure Against the Tactics of Foreign Malign Influence Operations (April 2024) - acessar fonte

[17] ODNI / FBI / CISA - Joint Statement on Iranian Election Influence Efforts (19/08/2024) - acessar fonte

[18] ODNI / FBI / CISA - Joint Statement on Foreign Influence Operations (04/11/2024) - acessar fonte