Uma operação internacional coordenada por autoridades policiais de 21 países, entre eles o Brasil, identificou mais de 75 mil usuários envolvidos em ataques cibernéticos do tipo DDoS sob demanda na semana de 13 de abril de 2026. A ação, ligada à Operação PowerOFF, também resultou em 25 mandados de busca, quatro prisões, derrubada de 53 domínios e apreensão de dados de mais de 3 milhões de contas usadas nesses ataques. De acordo com informações do Convergência Digital, a iniciativa reuniu forças de segurança de Europa, Américas, Ásia e Oceania para combater serviços ilegais que permitem contratar ofensivas contra sites, servidores e redes.
Segundo o texto original, a participação brasileira ocorreu por meio da Polícia Federal, em cooperação com agências internacionais no mapeamento e na repressão dessas atividades. A operação teve como foco os chamados serviços “DDoS-for-hire” ou “booter services”, plataformas que viabilizam ataques mesmo para usuários sem conhecimento técnico avançado.
O que foi alvo da Operação PowerOFF?
A ofensiva mirou plataformas ilegais usadas para contratar ataques de negação de serviço distribuída, prática que sobrecarrega sistemas online até torná-los indisponíveis para usuários legítimos. Esse tipo de serviço tem sido apontado como uma das formas mais disseminadas de crime cibernético por reduzir a barreira de entrada para a execução dos ataques.
Durante a operação, as autoridades enviaram mais de 75 mil alertas a usuários identificados como envolvidos nas atividades investigadas. Além disso, houve a derrubada de 53 domínios ligados a esses serviços e a apreensão de bases de dados com informações de mais de 3 milhões de contas, material que pode ampliar as investigações em escala global.
- Mais de 75 mil alertas enviados a usuários identificados
- 25 mandados de busca emitidos
- Quatro prisões realizadas
- 53 domínios derrubados
- Dados de mais de 3 milhões de contas apreendidos
Como os ataques de DDoS eram oferecidos?
De acordo com a publicação, os serviços ilegais funcionavam como plataformas de contratação de ataques, permitindo que usuários pagassem para derrubar sites, servidores e redes. Esse modelo amplia o alcance da prática criminosa, já que dispensa conhecimento técnico aprofundado por parte de quem solicita a ofensiva.
A reportagem informa que os ataques podem causar prejuízos relevantes a empresas e serviços digitais, incluindo marketplaces, operadoras de telecomunicações e plataformas online. Ao tornar esses ambientes indisponíveis, os responsáveis afetam o acesso de usuários legítimos e comprometem operações digitais.
Quais foram as motivações apontadas pelas autoridades?
Segundo o texto, as motivações dos envolvidos variam. Elas vão de curiosidade e experimentação a objetivos mais estruturados, como extorsão, sabotagem de concorrentes e ações de hacktivismo. Em muitos casos, os ataques são direcionados a alvos regionais, o que reforça a necessidade de cooperação internacional.
A Europol, ainda conforme a reportagem, avalia que os ataques DDoS continuam entre as modalidades mais comuns de crime cibernético justamente pela facilidade de acesso às ferramentas ilícitas. Esse cenário ajuda a explicar o esforço conjunto entre diferentes países para rastrear usuários, desarticular domínios e interromper a oferta desses serviços.
Que medidas preventivas também foram adotadas?
Além das ações repressivas, a operação avançou em medidas preventivas. Entre elas, estão campanhas direcionadas a jovens usuários na internet, a remoção de mais de 100 links que promoviam serviços ilegais e o envio de mensagens de alerta em redes blockchain utilizadas para pagamentos dessas atividades.
Com isso, a iniciativa combinou investigação, repressão e prevenção para reduzir a circulação de serviços de DDoS sob demanda. A atuação conjunta do Brasil com outros 20 países mostra a dimensão internacional desse tipo de crime e o esforço coordenado para limitar sua disseminação.
