A PSNM, a OSW e a Łukasiewicz divulgaram um relatório sobre a segurança cibernética de carros e carregadores.

A Associação Polonesa de Nova Mobilidade, juntamente com o Centro de Estudos Orientais, Łukasiewicz PIMOT e Łukasiewicz AI, publicou o relatório “Segurança Cibernética da Nova Mobilidade”. Os autores descrevem como é possível atacar um carro elétrico, a rede de carregadores e o sistema energético. Eles também argumentam que a Polônia pode lucrar no mercado global de segurança cibernética, que, segundo estimativas, ultrapassará 300 bilhões de dólares até 2029.

Um carro moderno costuma ter mais de 200 milhões de linhas de código e cerca de 100 unidades eletrônicas de controle (ECU) conectadas por redes de comunicação. Portanto, o invasor não precisa estar ao lado do carro, pois basta uma falha no aplicativo móvel ou na API do fabricante (a interface por meio da qual o aplicativo se comunica com os servidores da marca). Por meio dessa falha, é possível abrir o carro remotamente, ler sua localização ou alterar as configurações do perfil. No relatório da ENISA de 2026, o setor de transportes foi responsável por 8% dos incidentes registrados na UE.

Vazamento de dados de 800 mil carros e gravações de exercícios na Noruega

O relatório cita dois casos. Em dezembro de 2024, ficou evidente que os dados telemáticos de cerca de 800 mil carros elétricos de uma mesma empresa estiveram por vários meses armazenados em uma nuvem mal configurada, e com base neles foi possível determinar a localização exata dos veículos. Em outubro de 2026, na Noruega, carros chineses, durante exercícios militares, registraram automaticamente e sem autorização a atividade dos soldados, as rotas de deslocamento e os códigos de acesso a instalações protegidas. O PSNM não menciona Marek em nenhum dos dois casos.

De acordo com os autores, a infraestrutura de carregamento é a mais vulnerável. Na Polônia, já existem mais de 14 mil pontos públicos que aceitam pagamentos por aproximação, processam dados dos clientes e controlam a potência em tempo real. O relatório descreve um cenário em que um criminoso se apropria do sistema de gerenciamento da operadora e desliga as estações em toda a região metropolitana ou ao longo das principais rotas de transporte, deixando paradas as frotas urbanas e logísticas.

O segundo front é a área energética. Em 29 de dezembro de 2025, o alvo de um ataque cibernético foram pelo menos 30 parques eólicos e fotovoltaicos, além de uma grande usina termoelétrica na Polônia; na Ucrânia, um ataque em 2015 deixou cerca de 225 mil consumidores sem eletricidade por várias horas.

Nenhum desses incidentes envolveu a mobilidade elétrica. No entanto, o carregamento inteligente e o V2G (vehicle-to-grid, ou seja, a devolução de energia da bateria do carro para a rede) abrem novos caminhos para o sistema de energia elétrica. Quem assumir o controle de uma grande frota de carros conectados poderá provocar aumentos e diminuições coordenados no consumo e na geração de energia, o que é perigoso para a estabilidade da rede.

Alexander Rajch, membro do conselho administrativo da PSNM, afirma: “A segurança cibernética não pode ser verificada apenas uma vez, durante a homologação. É preciso auditá-la ao longo de todo o ciclo de vida do veículo e do carregador, após cada atualização de software”.

A Polônia tem ambições, mas os fornecedores têm falhas

De acordo com o PSNM, os fornecedores pequenos e médios são o elo fraco, pois muitas vezes carecem de recursos para uma gestão eficaz da cibersegurança, embora seus componentes façam parte de produtos críticos para a segurança. Enquanto isso, a produção de carros a combustão na Polônia caiu de 840 mil unidades, um recorde em 2008, para 101 mil em 2025, mas o setor ainda gera mais de 220 mil empregos, representa mais de 8% do PIB e cerca de 33 bilhões de euros em exportações. Para comparação, o plano KOMPAS 2035 prevê um milhão de carros por ano em 2035. Como pontos fortes, o relatório destaca a forte indústria automobilística, mais de 600 mil especialistas em TI, infraestrutura de pesquisa e a experiência das instituições localizadas na ala leste da UE e da OTAN, que operam sob constante pressão de ataques.

As recomendações incluem laboratórios nacionais e metodologias de teste de ciberresistência de carros e carregadores, um programa de expansão das tecnologias de cibersegurança polonesas, requisitos mínimos em licitações públicas e compras para frotas, além de um centro setorial de troca de informações sobre ameaças (ISAC). A lista completa, incluindo recomendações para o setor acadêmico e para usuários de serviços de mobilidade, está no relatório disponível para download no site da PSNM. O relatório não indica quem ou quando deve implementar essas propostas.

Newsletter LovEV

Quer mais conteúdos como este?

Inscreva-se — enviaremos um resumo da semana assim que a newsletter começar a ser enviada.