Dois ataques, 4.200 megawatts, um suspeito ainda em fuga
Um único suspeito colocou engenhos lançadores caseiros em três subestações alemãs em quatro dias, e até 5 de setembro de 2026 os ataques já tinham deixado fora de serviço cerca de 4.200 megawatts de capacidade a carvão e provocado uma paragem de segurança numa segunda central. A 1 de setembro foram encontrados engenhos na subestação de Preilack, que alimenta a central a carvão da LEAG em Jänschwalde, no Brandeburgo: dispositivos semelhantes a foguetes concebidos para lançar material condutor sobre linhas de muito alta tensão e provocar um curto-circuito. Pelo menos um detonou, e o presidente executivo da LEAG, Adolf Roesch, declarou que a perturbação desencadeou uma paragem de segurança automática do bloco B em Jänschwalde. No mesmo dia, na subestação da RWE em Bergheim, perto de Colónia, engenhos semelhantes deixados num milheiral próximo fizeram cair material condutor sobre linhas aéreas, deixando fora de serviço cinco unidades a carvão - cerca de 4.200 megawatts, segundo a própria RWE.
A 4 de setembro surgiu um terceiro conjunto de engenhos perto de uma subestação em Dormagen-Gohr depois de um peão ter alertado a polícia; os investigadores disseram que uma ligação ao ataque de Bergheim "parece provável". Ninguém ficou ferido em nenhum dos três incidentes, e nenhum causou um apagão mais alargado, mas todos visaram a mesma categoria de infraestrutura exposta: linhas aéreas de muito alta tensão que atravessam campo aberto em vez do perímetro vedado de uma subestação.
| Data | Local / operador | O que aconteceu | Efeito |
|---|---|---|---|
| 1 set 2026 | Subestação de Preilack (alimenta a central da LEAG em Jänschwalde), Brandeburgo | Engenhos lançadores dispararam material condutor sobre linhas de muito alta tensão; pelo menos um detonou | Paragem de segurança automática, bloco B de Jänschwalde |
| 1 set 2026 | Subestação de Bergheim (RWE), perto de Colónia | Engenhos lançadores fizeram cair material condutor sobre linhas aéreas, provocando um curto-circuito | Cerca de 4.200 MW (5 unidades a carvão) fora de serviço |
| 4 set 2026 | Subestação de Dormagen-Gohr, perto de Colónia | Terceiro conjunto de engenhos encontrado após o alerta de um peão | Sem danos; engenhos neutralizados antes de serem usados |
O que um suspeito com ferramentas básicas provou de facto
Até 4 de setembro de 2026, a polícia alemã tinha identificado um suspeito de 48 anos de Gevelsberg, referido na imprensa como Daniel W., depois de este ter enviado cartas a várias redações a assumir a única responsabilidade pelos ataques e a classificar a produção de eletricidade a partir de combustíveis fósseis como "um crime". Os investigadores revistaram uma autocaravana convertida, escondida num bosque perto de Niederzier, junto à mina de lignite de Hambach e a cerca de 100 quilómetros de Gevelsberg, e encontraram explosivos na sua residência, mas o suspeito não estava no veículo e continua em parte incerta, presumivelmente a pé.
O ministro federal do Interior, Alexander Dobrindt, disse que os investigadores também consideravam o caso como um possível "terrorismo climático". O ministro do Interior da Renânia do Norte-Vestefália, Herbert Reul, rejeitou diretamente a justificação do suspeito: "não é a produção de eletricidade a partir de combustíveis fósseis que é um crime, mas atacar infraestruturas críticas é um crime", disse, acrescentando que os ataques colocavam em perigo doentes hospitalares e outros serviços críticos, independentemente do motivo do autor.
Se se deixar de lado o motivo alegado, resta um facto mais concreto: a agir sozinho, com engenhos construídos a partir de peças de foguetes comuns e material condutor em vez de equipamento especializado ou militar, uma só pessoa deixou fora de serviço cerca de 4.200 megawatts de capacidade a carvão alemã num único dia e manteve-se à frente da polícia durante quatro dias. Este é o dado real para quem possui ou compra energia ligada a este tipo de infraestrutura: o custo de inutilizar uma subestação de alta tensão caiu bem abaixo do que a maioria dos orçamentos de ciberdefesa dos operadores pressupõe, porque nenhum dos três incidentes envolveu uma intrusão na rede, uma credencial roubada ou qualquer acesso digital.
O que um operador ou comprador industrial deveria perguntar esta semana
A questão prática que esta sequência coloca a um operador de rede ou a um grande comprador industrial de energia não é quem se venha a revelar o suspeito, mas como é que alguém que se aproxima de uma linha aérea com uns quantos engenhos lançadores passou despercebido em dois locais e só foi detido num terceiro porque um peão reparou por acaso.
Três pontos deveriam estar na agenda desta semana e não na revisão de orçamento do próximo trimestre: se a vigilância física cobre os corredores das linhas de muito alta tensão e as vias de acesso, não apenas a vedação da subestação; se operadores da mesma região, incluindo a LEAG, a RWE e operadores de transporte como a Amprion e a TenneT, partilham dados de deteção em tempo real, uma vez que o engenho de Dormagen-Gohr só foi encontrado graças a um aviso externo e não a um alerta partilhado depois de Bergheim; e se os compradores industriais com contratos de fornecimento ligados a unidades a carvão específicas têm um plano de contingência documentado para uma perda de capacidade de vários dias sem relação com o tempo ou a manutenção. Nada disto depende de como se classifique a ideologia do suspeito: é uma falha de segurança física e continuidade do negócio a que os factos desta semana já puseram um preço.
Leia a seguir: Agentes da OpenAI Transformaram uma Wiki Alemã no Seu Mural | 85% dos servidores Exchange alemães continuam abertos
