Na madrugada do dia 28 de Julho, a interrupção atingiu a voz, os dados móveis e a Internet em todo o país. A Unitel comunicou que activara mecanismos de resposta e contenção, mas não apresentou um prazo para a normalização. Durante mais de um dia, milhões de clientes ficaram sem uma explicação proporcional à dimensão da falha e dos efeitos.

A reposição começou às 11h45 de 29 de Julho, de forma gradual e localizada. Às 23h00 do dia seguinte, as redes 2G e 3G já tinham cobertura nacional. Na sexta-feira, regressaram os SMS e as recargas electrónicas. As redes 4G e 5G voltaram em várias áreas, enquanto outros serviços continuavam em recuperação sob acompanhamento técnico permanente da própria operadora.

Quatro dias podem parecer breves numa investigação de Cibersegurança, mas são longos para uma sociedade dependente do telemóvel. As famílias sem contacto, os comerciantes sem pagamentos, as empresas sem autenticação e os trabalhadores sem rede não vivem a interrupção como uma estatística. Eles sentem a perda do tempo, do rendimento, da segurança e da capacidade de decidir na vida diária.

A empresa informou que os serviços fixos por fibra óptica e feixes hertzianos não foram afectados, o que preservou as comunicações das instituições públicas e das empresas. Esse resultado mostrou que os circuitos fixos resistiram, mas confirmou que eles não substituem o acesso móvel quotidiano utilizado pela maioria da população em todo o território durante uma crise nacional prolongada.

O primeiro balanço público continua incompleto. A Unitel descreveu o ataque como deliberado e malicioso, admitiu investigar uma eventual relação com a entrada em bolsa e não revelou a origem técnica. Sem uma explicação independente e verificável, o país conhecerá os efeitos, mas não aprenderá com as falhas de defesa, as decisões tomadas e os limites encontrados na resposta.

A vulnerabilidade nacional não resulta apenas da existência de um ataque. Ela resulta também da concentração. Quando a maioria dos cartões activos, das autenticações e das comunicações quotidianas depende da mesma operadora, uma falha atravessa as famílias, as empresas e as instituições ao mesmo tempo. A escala amplia a cobertura, mas também aumenta o custo colectivo de cada ruptura.

A concorrência formal não elimina a dependência efectiva. Angola dispõe de outras operadoras e de infra-estruturas, porém a maioria dos utilizadores continua ligada à mesma rede principal. A mudança de cartão, a contratação de um segundo serviço ou o recurso à Internet fixa exigem dinheiro, cobertura e equipamentos que muitas famílias e pequenos negócios ainda não possuem em Angola.

A concentração reúne dados valiosos. Os registos de clientes, a localização, os padrões de chamadas, o consumo de dados, os pagamentos e os vínculos empresariais formam um arquivo sobre a vida económica e social. Mesmo sem prova de acesso indevido, a possibilidade obriga a tratar a Cibersegurança da operadora como parte da protecção dos cidadãos e das instituições nacionais.

O problema não se resolve pela divisão administrativa dos clientes. Exige políticas que tornem a concorrência real, a portabilidade simples, a interligação segura e a cobertura alternativa disponível fora dos centros urbanos. Exige que os serviços críticos mantenham canais independentes, capazes de funcionar quando a rede comercial mais utilizada entra numa crise de alcance nacional prolongado grave.

O INACOM regula, supervisiona e fiscaliza o mercado das comunicações electrónicas. Depois deste incidente, essa missão deve traduzir-se em perguntas públicas sobre a continuidade, os testes de recuperação, os tempos máximos de indisponibilidade, a comunicação aos clientes e as sanções aplicáveis a uma infra-estrutura que sustenta milhões de pessoas em todo o país diariamente.

O ataque mostrou como a economia angolana se tornou móvel. O telemóvel já não serve apenas para falar. Ele permite autorizar pagamentos, consultar saldos, receber instruções, vender produtos, confirmar entregas e manter negócios ligados aos clientes.

Quando a rede desaparece, os mais frágeis perdem primeiro, porque dispõem de menos alternativas financeiras para continuar a trabalhar e a receber rendimentos. Durante a indisponibilidade, surgiram dificuldades no pagamento dos salários, nas compras e no cumprimento das obrigações fiscais.

Estas consequências revelam uma dependência entre as telecomunicações, a banca e a administração pública que cresce mais depressa do que os mecanismos de continuidade. A digitalização sem caminhos de emergência torna os serviços frágeis durante uma ruptura de grande alcance nacional prolongada.

Os grandes negócios podem contratar ligações redundantes, técnicos especializados e fornecedores alternativos. Uma zungueira, um taxista, um pequeno restaurante ou uma família dependente de remessas raramente possuem essa margem.

A falha da rede converte-se num custo desigual para quem vive do movimento diário do dinheiro, sem reservas para esperar pela recuperação ou transferir a actividade para outro canal disponível. A mesma dependência afecta o Estado.

Os serviços fiscais, os portais administrativos, as comunicações internas e os pagamentos públicos precisam de redes que resistam à crise de um operador. Cada serviço digital deve indicar um canal alternativo, o responsável pela activação e o prazo de resposta, para que os cidadãos cumpram os seus deveres durante uma interrupção prolongada nacional.

Também faltam critérios públicos para medir o prejuízo. Quantas vendas falharam, quantos pagamentos atrasaram, quantos serviços ficaram inacessíveis e quantas horas de trabalho foram perdidas? Sem esses números, a crise de Cibersegurança termina quando o sinal regressa, embora os custos permaneçam distribuídos por milhões de pessoas.

A responsabilidade começa pelo reconhecimento das perdas causadas fora da operadora e das suas contas.

Não existe confirmação pública de que os dados pessoais tenham sido roubados, alterados ou expostos. Essa ausência de confirmação não permite conclusões tranquilizadoras nem acusações sem prova. Ela obriga a separar a disponibilidade da confidencialidade. A rede pode parar sem haver fuga de informação, um ataque aos sistemas centrais exige uma investigação rigorosa sobre o seu alcance efectivo.

A operadora reúne os nomes, as localizações, os registos de utilização e os pagamentos. A Lei da Protecção de Dados exige medidas técnicas adequadas, enquanto a legislação das comunicações electrónicas impõe uma notificação sem atrasos injustificados quando há violação das medidas de segurança. O interesse público exige saber se esses deveres foram activados nos termos legais.

A protecção dos dados não pode ser tratada como um detalhe reservado aos engenheiros. O número de telefone associado à identidade, à localização e ao consumo pode servir para fraude, perseguição, chantagem ou vigilância. Quanto maior for a base de clientes, maior será a responsabilidade de demonstrar que os sistemas continuam protegidos e devidamente segmentados.

A comunicação deve distinguir os factos confirmados, os riscos em investigação e as medidas recomendadas. Perante um possível comprometimento, os clientes precisam de orientações sobre as palavras-passe, os códigos, as mensagens fraudulentas e os pedidos de pagamento.

O silêncio prolongado cria espaço para boatos e ataques secundários, porque os criminosos aproveitam a incerteza para imitar empresas e enganar pessoas. A resposta correcta deve preservar a investigação sem esconder a responsabilidade.

Nem todos os pormenores técnicos precisam de ser publicados enquanto a ameaça permanece activa, mas o país tem o direito de conhecer a natureza do incidente, a extensão dos sistemas atingidos, o estado dos dados e as correcções adoptadas. A transparência significa prestar contas sobre a protecção assegurada.

Uma rede nacional de telecomunicações integra a segurança do Estado, embora pertença a uma empresa. Por ela circulam os contactos de emergência, as ordens administrativas, as comunicações empresariais e a informação necessária à vida quotidiana.

Um ataque capaz de perturbar essa estrutura testa a Cibersegurança dos servidores da operadora e a preparação das instituições que devem antecipar, coordenar e responder juntas. O Estado precisa de conhecer as dependências. Deve identificar os ministérios, os hospitais, os bancos, os aeroportos, as forças de segurança, os meios de comunicação e os sistemas de emergência ligados a cada operador.

Depois, precisa de testar os canais alternativos, a comutação, os contactos e o pessoal responsável, porque os contractos não asseguram a continuidade durante uma crise. A resposta nacional também exige coordenação.

A operadora pode conter os sistemas, mas o Estado deve articular o regulador, a Agência de Protecção de Dados, os serviços de investigação, a banca e as entidades responsáveis pelas infra-estruturas críticas. Sem um comando definido, cada instituição protege o seu fragmento enquanto a sociedade enfrenta informações dispersas e decisões contraditórias na resposta.

A aprendizagem pública constitui outra obrigação. Os relatórios sobre o incidente devem explicar a cronologia, as decisões, os mecanismos que funcionaram, os pontos de falha e as mudanças obrigatórias. O objectivo não é expor as vulnerabilidades, mas impedir que o esquecimento prepare outra ruptura. Os países que tratam cada ataque como episódio isolado repetem erros antigos e custos evitáveis.

Angola dispõe de estruturas legais e de entidades com competências distribuídas, mas o ataque obriga a medir a capacidade prática. Um protocolo nacional deve fixar os níveis de alerta, as autoridades de decisão, os contactos, os prazos de notificação e os canais públicos de emergência. Sem regras testadas, a resposta dependerá de improvisos durante a crise de alcance nacional.

A soberania digital não significa isolamento tecnológico nem a construção de todas as peças dentro das fronteiras. Ela significa a capacidade nacional de escolher fornecedores, conhecer dependências, proteger os dados, manter os serviços e recuperar os sistemas sem ficar refém de uma única empresa ou decisão externa. Um país soberano precisa de conhecer os seus pontos de ruptura internos.

Essa capacidade começa pela arquitectura da Cibersegurança. As redes devem ter a segmentação, as cópias de segurança, as rotas alternativas, os centros de recuperação e os procedimentos. As redundâncias não podem existir apenas nos documentos de auditoria. Precisam de ser testadas com as falhas simuladas e os ataques controlados que envolvam os dirigentes, os técnicos e os reguladores.

A soberania exige também diversidade. Quanto mais fácil for mudar de operador, combinar redes e contratar capacidade, menor será o poder de uma falha sobre a vida colectiva. O Estado deve criar condições para a concorrência, mas também impor padrões mínimos de continuidade a todos os operadores. O mercado não pode suspender a obrigação de manter Angola ligada sempre.

A transparência completa o sistema. Os cidadãos precisam de conhecer a disponibilidade, os incidentes, os tempos de recuperação e a qualidade da resposta. Os investidores precisam de avaliar os riscos e os reguladores precisam de informação para agir.

O Parlamento deve discutir se as comunicações são protegidas como uma infra-estrutura essencial e se os deveres correspondem à sua centralidade. O incidente deve produzir obrigações verificáveis. Uma auditoria pode apurar a sequência da intrusão, a segmentação, o tempo de detecção, as decisões de isolamento e as causas da demora.

O regulador deve transformar essas conclusões em prazos definidos, testes obrigatórios e medidas correctivas e deve acompanhar a execução sem divulgar pormenores que facilitem novos ataques contra a rede nacional.

Quatro dias de perturbação mostraram que a rede integra o território de Angola. A Unitel recuperou a cobertura e os serviços, mas a restauração não apagou a dependência revelada. Uma infra-estrutura usada por milhões de cidadãos precisa das defesas de Cibersegurança, das alternativas, da fiscalização e dos deveres proporcionais à influência que exerce sobre a economia e a vida quotidiana.

A empresa, o regulador, a Agência de Protecção de Dados, o Governo e o Parlamento devem explicar o que aprenderam, corrigir o que falhou e demonstrar que o país consegue continuar a funcionar. A investigação precisa de esclarecer a origem do ataque, o alcance técnico, o estado dos dados e as medidas destinadas a impedir outra interrupção semelhante.

A soberania digital mede-se pela capacidade de comunicar, pagar, trabalhar, pedir ajuda e manter o Estado activo durante uma crise. Sem essa capacidade, a independência continua limitada, incompleta e vulnerável.

A falha na Unitel mudará a Cibersegurança das redes essenciais de Angola? Queremos saber a tua opinião, não hesites em comentar e se gostaste do artigo partilha e dá um “like/gosto”.