O Irã listou 29 data centers de tecnologia como alvos militares: quando a nuvem virou linha de frente da guerra

Em outubro de 2026, drones atingiram data centers da Yandex em Sasovo e Kaluga, na Rússia. Meses antes, o Irã havia atacado instalações da Amazon Web Services nos Emirados Árabes Unidos e no Bahrein. Agora, um relatório do Center for Strategic and International Studies (CSIS) documenta que esse padrão sinaliza uma mudança estrutural: infraestrutura computacional de nuvem virou linha de frente na guerra moderna, e a concentração desse poder em poucas empresas criou novos pontos vulneráveis.

A nuvem sob ataque

Entre 7 e 8 de outubro de 2026, drones atingiram os data centers da Yandex em Sasovo e Kaluga, na Rússia, segundo a Foreign Policy. O ataque a Sasovo paralisou totalmente as operações; em Kaluga, parte da infraestrutura ficou inoperante. A Yandex confirmou os danos em comunicado de 9 de outubro. Dias depois, um terceiro data center da empresa foi atingido, assim como um do Sberbank, o banco estatal russo.

O impacto chegou ao cotidiano dos russos: usuários não conseguiam acessar e-mail, arquivos de trabalho e aplicativos de táxi pela Yandex. Horários de ônibus desapareceram de sistemas públicos, e catracas de acesso em edifícios de Moscou deixaram de funcionar. A Yandex já havia descrito seus data centers como o "coração de ferro" de seus serviços.

No conflito Irã-Golfo, o Irã atacou data centers da AWS nos Emirados Árabes Unidos em 28 de fevereiro de 2026, horas depois de um ataque conjunto dos Estados Unidos e Israel contra alvos iranianos. Dez dias depois, um data center do Bank Sepah, banco estatal iraniano, foi atingido. Semanas mais tarde, o Irã atacou outro data center da Amazon, desta vez no Bahrein.

O que os estudos documentam

A análise vem de um relatório do CSIS (2026) de Emily Harding, diretora do programa de Inteligência, Segurança Nacional e Tecnologia da instituição. Trata-se de um documento de política pública, não um estudo acadêmico revisado por pares: Harding se baseia em eventos documentados dos conflitos Rússia-Ucrânia e Irã-Golfo para argumentar que os EUA devem tratar ataques contra ativos de empresas de tecnologia como ataques ao próprio país.

Segundo o relatório, o Irã publicou uma lista de 29 instalações em Bahrein, Israel, Catar e Emirados Árabes Unidos como "alvos legítimos": cinco da AWS, cinco da Microsoft, seis da IBM, quatro do Google, três cada de Palantir, Nvidia e Oracle. O CSIS liga diretamente os ataques da AWS nos Emirados e no Bahrein a interrupções em serviços bancários e de consumo na região.

A limitação é que se trata de advocacy político: o relatório busca convencer o governo americano a adotar uma doutrina específica, o que pode influenciar quais eventos foram selecionados para a análise.

O contra-argumento

Mas há um limite importante: empresas de tecnologia não têm exércitos ou defesas aéreas próprias. Listar um data center como alvo não significa que ele seja (ou deva ser) defendido como ativo militar formal. Essa infraestrutura continua sendo civil, protegida por doutrinas legais que em tese salvaguardam não combatentes. A analogia com infraestrutura de guerra — usinas, pontes — tem limites. Harding reconhece justamente isso: a ambiguidade jurídica é o real problema. Hoje não há regra clara que determine quem defende um data center quando ele vira alvo.

O que observar

Doutrina americana: Se os EUA adotam uma postura de "deterrence" para data centers, como o CSIS propõe.

Repetição em outros conflitos: Se Microsoft, Google ou Oracle relatam ataques similares em conflitos atuais.

Soberania no Brasil: Como o país discute redundância de infraestrutura e dependência de AWS, Google Cloud e Microsoft Azure diante desses ataques.

Gatilho de confirmação: Um novo ataque documentado contra data center em outro conflito ativo. Gatilho de invalidade: se 2026 se mostrar um evento isolado, sem repetição.