Por Pesach Benson • 26 de maio de 2026

Jerusalém, 26 de maio de 2026 (TPS-IL) — Falhas generalizadas de cibersegurança em agências de emergência e ministérios governamentais israelenses deixaram o país significativamente exposto a ameaças cibernéticas iranianas, alertou o Controlador do Estado de Israel em um relatório divulgado na terça-feira.

“À luz das ameaças do Irã, o Governo Israelense também deve estar bem preparado para ataques cibernéticos. Os relatórios revelaram deficiências significativas e elas devem ser corrigidas imediatamente”, escreveu o Controlador do Estado, Matanyahu Englman.

O Controlador do Estado, a autoridade independente de supervisão governamental de Israel responsável pela auditoria de agências públicas e ministérios, revisa regularmente a preparação do estado e a eficácia das políticas.

O relatório surge logo após um relatório do Diretório Cibernético Nacional mostrando um aumento de 55% nos ataques em 2025.

O relatório de Englman citou bancos de dados comprometidos, sistemas vulneráveis de trabalho remoto e falta de coordenação entre instituições-chave. Alertou que informações sensíveis do estado e de civis poderiam ser expostas ou interrompidas como resultado.

As descobertas apontaram para fraquezas sistêmicas em vários órgãos, incluindo a Polícia de Israel, a Autoridade de Bombeiros e Resgate de Israel, a Administração dos Tribunais, o Ministério da Economia e Indústria, o Diretório Digital Nacional (incluindo a Unidade de Defesa Cibernética do Governo), o Gabinete do Primeiro-Ministro e a Autoridade de Proteção de Privacidade dentro do Ministério da Justiça. Algumas descobertas foram classificadas como altamente severas.

Uma preocupação central foi a preparação cibernética de emergência. Embora o Diretório Cibernético Nacional tenha emitido diretrizes atualizadas de defesa cibernética após os ataques do Hamas em 7 de outubro de 2023, elas não foram totalmente distribuídas às agências de emergência, deixando órgãos-chave sem instruções atualizadas durante um período de ameaça elevada.

Sistemas de trabalho remoto também foram identificados como uma grande vulnerabilidade. Aproximadamente 65% dos ministérios continuaram a usar um sistema de acesso remoto falho meses após a descoberta de sérias fraquezas de segurança. O sistema só foi desativado em janeiro de 2025, deixando as redes governamentais expostas durante grande parte do período de guerra.

O relatório também destacou lacunas na prontidão operacional dentro da Polícia de Israel, serviços de bombeiros e resgate e o sistema judicial. Em alguns casos, as agências careciam de preparação adequada para falhas de sistema ou incidentes cibernéticos coordenados afetando infraestrutura crítica.

O Ministério das Relações Exteriores recebeu críticas particularmente severas. Além de lacunas tecnológicas de longa data e sistemas desatualizados, o relatório descobriu que dados internos sensíveis eram armazenados em locais amplamente acessíveis, incluindo unidades compartilhadas contendo dezenas de milhares de documentos.

Também observou que a política de defesa cibernética do ministério não é atualizada desde 2018. Desde os ataques de 7 de outubro, as missões diplomáticas israelenses no exterior experimentaram um forte aumento em incidentes cibernéticos.

No Ministério da Construção e Habitação, auditores descobriram que, apesar de gerenciar nove grandes bancos de dados contendo milhões de registros pessoais, o ministério falhou por oito anos em registrá-los adequadamente sob os regulamentos de proteção de privacidade. Esses bancos de dados incluem candidatos a moradia, beneficiários de subsídios e empreiteiros.

Serviços governamentais digitais também foram criticados. Embora 4,6 milhões de cidadãos estejam registrados no sistema de identificação nacional, apenas 16% dos serviços estão conectados a ele, e apenas 3% são usados através do portal do governo. Muitos serviços permanecem baseados em papel, incluindo a maioria dos formulários do Ministério das Relações Exteriores.

“Serviço digital para cidadãos não é um luxo. Não podemos aceitar uma realidade em que apenas uma pequena porcentagem dos serviços governamentais seja acessível através da área pessoal”, disse Englman.

Agências-chave, incluindo a Autoridade Tributária, o Instituto Nacional de Seguridade Social e o Ministério da Defesa, continuam a operar sistemas de autenticação separados. O relatório alertou que essa fragmentação aumenta a ineficiência e eleva os riscos de cibersegurança em todas as redes governamentais.

Em resposta, o Diretório Cibernético Nacional disse que as descobertas destacam a necessidade de uma estrutura nacional unificada de cibersegurança, em vez de políticas fragmentadas em nível de agência. O Diretório Digital Nacional disse que já implementou a maioria das recomendações, incluindo o desligamento do sistema vulnerável de trabalho remoto e a transição para um modelo de segurança Zero Trust.

Acrescentou que os sistemas governamentais continuam a enfrentar “ameaças cibernéticas dinâmicas e sem precedentes”, enquanto reformas contínuas e a aquisição de infraestrutura mais segura visam fortalecer a resiliência.