ANÁLISE || A espionagem empresarial sempre foi um grande desafio, mas a situação está a chegar a outro nível
A revolução dos PCs estava em pleno andamento, e as empresas tecnológicas americanas estavam a dar um show em relação à Compagnie des Machines Bull, a lendária, mas decadente, empresa francesa de computadores.
França estava determinada a descobrir como e porquê. Entre 1987 e 1989, a Direction Générale de la Sécurité Extérieure, o equivalente francês da CIA, infiltrou agentes nos escritórios dos maiores concorrentes americanos da Bull, a IBM e a Texas Instruments, onde os espiões passavam segredos comerciais à empresa francesa. O FBI e a CIA acabaram por descobrir o esquema e os funcionários foram despedidos.
Quatro décadas depois, o problema global da espionagem empresarial nas grandes empresas tecnológicas cresceu - e as consequências também.
A Nvidia, com sede nos EUA, o maior e mais importante fabricante de chips de IA do mundo, está a investigar relatos de que foi vítima de uma operação de vigilância estrangeira. O CEO Jensen Huang também admitiu ter tido um caso extraconjugal. Embora Huang e a Nvidia não tenham fornecido detalhes nem relacionado estas duas revelações, o The New York Times noticiou na semana passada que o Departamento de Estado norte-americano começou a investigar a fundo a relação de Huang com um executivo da empresa tecnológica Megaspeed, sediada em Singapura.
Silicon Valley é particularmente vulnerável à espionagem empresarial: as tecnologias de ponta que desenvolve tornaram-se vitais para a economia global, e a OpenAI, a Google, a Apple e muitas outras empresas tecnológicas de renome têm relatado, nas últimas semanas e meses, tentativas de espionagem estrangeira e doméstica contra as suas empresas.
“A espionagem empresarial sempre foi um grande desafio, mas hoje é especialmente relevante em áreas onde as empresas americanas estão a desenvolver tecnologias fundamentais para o poder económico, militar e outras formas de poder”, afirmou Matthew Waxman, professor de direito cibernético na Universidade de Columbia.
Mas o problema da espionagem das grandes empresas tecnológicas é quase de certeza muito maior do que se imagina.
O homem por dentro
Com a explosão da importância económica das tecnologias de informação nas últimas décadas, a informação tornou-se um dos bens mais valiosos do mundo. Isto transformou os segredos das grandes empresas tecnológicas no ouro guardado em cofres subterrâneos - e tornou-os alvos fáceis para o roubo.
A Inteligência Artificial (IA) intensificou significativamente a batalha pelos segredos comerciais.
Os ataques cibernéticos e as intrusões digitais não vão desaparecer. Mas os riscos mais elevados da aquisição de segredos comerciais deram uma ênfase renovada à espionagem humana dentro das empresas, explica Greg Pollock, diretor de investigação e insights da empresa de gestão de riscos UpGuard.
"É verdade que enormes quantidades de dados foram comprometidas através de hackers, mas a informação mais importante ainda é aquela que é dita em privado", acrescenta Pollock.
Os agentes mais sofisticados não escolhem apenas um caminho para obter acesso a segredos comerciais: os ciberataques podem ajudar os países e as empresas a roubar informação, mas uma fonte humana pode ajudar a orientar sobre quais os segredos importantes e quais as decisões que serão tomadas em relação a eles, observa Rebecca Krauthamer, CEO e cofundadora da QuSecure, um fornecedor de criptografia para o governo dos EUA.
Os adversários que procuram obter segredos comerciais através da espionagem presencial tradicional tendem a fazê-lo de duas formas: contratando funcionários dispostos a revelar informações confidenciais ou infiltrando informadores que se tornam amigos dos trabalhadores.
Ter um ser humano infiltrado oferece às empresas um prazo potencialmente muito mais longo para obter informações do que apenas através de ciberataques - que tendem a fazer soar alarmes ao fim de algum tempo. Os humanos, por outro lado, podem ter acesso a documentos importantes que podem estar relacionados com as suas tarefas diárias - ou pelo menos parecer estar, continua Madhu Shashanka, cofundador da empresa de segurança Concentric AI.
E, ao contrário dos computadores, os humanos podem conquistar a confiança dos colaboradores, muitos dos quais detêm informações cruciais. Isso torna qualquer pessoa um alvo.
“Não são apenas os CEO que são alvos, e nem tudo se parece com um filme de James Bond”, refere Krauthamer. “O funcionário médio de Silicon Valley sabe que tem de estar atento a esquemas de phishing. Mas os humanos confiam noutros humanos. Este é um risco crescente.”
A ponta do icebergue
Este risco é muito anterior à era da informática.
A espionagem empresarial remonta pelo menos a 1700, quando o padre jesuíta francês François Xavier d’Entrecolles foi enviado numa missão a Jingdezhen, na China - mas não o tipo de missão que provavelmente está a imaginar.
A porcelana chinesa importada inundava as salas de jantar da elite europeia no início do século XVIII, e d’Entrecolles foi enviado para Jingdezhen, sede das fábricas de porcelana do país, para descobrir o processo de fabrico que tinha intrigado os fabricantes de porcelana europeus. D’Entrecolles, que falava chinês, passou as duas décadas seguintes a visitar fábricas e a entrevistar famílias para desvendar o segredo da porcelana chinesa. Em 1712, escreveu a sua primeira carta ao tesoureiro das missões jesuítas na China, detalhando os materiais utilizados, bem como o processo de purificação, moldagem e queima da porcelana.
Os especialistas em segurança concordam que o problema da espionagem empresarial tem crescido significativamente nos últimos séculos - e particularmente na última década. Mas não se pode saber exatamente o quanto esse crescimento se intensificou.
Os tribunais federais dos EUA registaram um número recorde de 1.500 casos de segredos comerciais no ano passado. E os casos de grande impacto têm sido uma constante nas notícias ultimamente. Um mês antes das revelações sobre o caso de Huang, a OpenAI afirmou ter descoberto um “dispositivo de gravação sofisticado” num dos seus escritórios nos EUA, instalado por um funcionário saudita que utilizou uma ferramenta interna de produtividade para determinar quando e onde os executivos de topo se estavam a reunir. (O ex-funcionário declarou-se inocente das acusações.) E em fevereiro, o Departamento de Justiça dos EUA acusou três ex-funcionários da Google de espionagem para países estrangeiros, incluindo o Irão.
Mas os casos que conhecemos representam apenas a ponta do icebergue de uma preocupação potencialmente muito mais generalizada, afirma Elizabeth Rowe, professora de Direito na Universidade da Virgínia, especializada em segredos comerciais e propriedade intelectual.
"É um problema maior do que imaginamos", acrescenta Rowe. "A forma como estes casos chegam ao nosso conhecimento tende a subestimar a sua abrangência."
A mais recente lei federal que criminaliza esta espionagem, aprovada no final da década de 1990, depende fortemente da auto-denúncia das empresas. As empresas também podem intentar ações civis contra adversários, mas isso ainda depende de as corporações se manifestarem.
O problema: as empresas têm demasiados incentivos para não falar sobre o problema da espionagem empresarial.
As empresas que recorrem à justiça sinalizam aos investidores que perderam informação potencialmente crucial. Os processos civis - especialmente aqueles que envolvem ações complexas de segredos comerciais - podem ser incrivelmente dispendiosos.
A maior barreira: apresentar uma queixa expõe os segredos comerciais e torna-os vulneráveis a serem perdidos através do processo ou da imprensa.
“Tudo isto sugere que, quando vemos um caso que se torna notícia, há muitos, muitos outros que nunca chegaram ao conhecimento do público”, conclui Rowe.
