Panyi Szabolcs (VSquare)
Foto: Shutterstock
09/04/2026
As agências de inteligência do governo de Viktor Orbán têm utilizado secretamente o Webloc — uma ferramenta de vigilância em massa que rastreia centenas de milhões de pessoas através de dados publicitários de smartphones — tornando a Hungria o primeiro país confirmado da UE a implementá-lo, numa provável violação do RGPD. Além disso, nossa investigação confirma a existência de ferramentas OSINT e de spyware “caseiras”.
As agências húngaras de inteligência e aplicação da lei têm operado ferramentas de inteligência de código aberto e alimentadas por IA desenvolvidas pela Cobwebs Technologies de Israel há pelo menos cinco anos, revela uma investigação da VSquare, em colaboração com o Citizen Lab.
Tecnologias estrangeiras são utilizadas juntamente com ferramentas alegadamente desenvolvidas na Hungria. Essas ferramentas incluem um software OSINT e um misterioso spyware ligado à SCI-Network Ltd., a mesma empresa húngara que comprou as licenças da Cobwebs para o governo Orbán.
O produto Cobwebs mais poderoso e até então desconhecido usado pelas autoridades húngaras é chamado Weblock, também conhecido como WebLoc ou Webloc.
De acordo com Novo artigo de pesquisa completo do Citizen Lab“Webloc é um sistema global de vigilância de geolocalização que monitora centenas de milhões de pessoas com base em dados adquiridos de aplicativos de consumo e publicidade digital.” Resumindo, o Webloc usa dados publicitários de aplicativos de smartphones para vigilância em massa sem o conhecimento ou consentimento dos usuários.
A Hungria é o primeiro país confirmado a implantar o Webloc na União Europeia, onde as regras de proteção de dados e privacidade sob o Regulamento Geral de Proteção de Dados (GDPR) proíbem efetivamente tal uso de dados pessoais e publicitários.
Documentos sobre licenças Cobwebs revistos pela VSquare, bem como múltiplas fontes ligadas à comunidade de inteligência da Hungria, confirmam que as autoridades húngaras têm utilizado ferramentas da Cobwebs Technologies, incluindo Webloc, pelo menos desde o início de 2022. Uma nova ronda de renovações de licenças Cobwebs — incluindo Webloc — foi concluída em março de 2026, semanas antes das eleições parlamentares de 12 de abril no país.
As recentes renovações de licença foram relatadas pela primeira vez por HVG semanal húngaro e posteriormente confirmado pelas fontes do VSquare. Dado que os contratos de informações na Hungria são classificados, não existem registos públicos destes contratos.
No entanto, a nossa investigação também descobriu a utilização de ferramentas de vigilância OSINT nativas e desenvolvidas na Hungria e de um spyware, ligado à mesma empresa corretora – SCI-Network Ltd. – envolvida no negócio da Cobwebs.
A revelação acrescenta um novo capítulo à longa e controversa relação da Hungria com a avançada tecnologia de vigilância israelita, já marcada pela Pégaso e Candiru escândalos documentados por pesquisadores e jornalistas internacionais, inclusive no Projeto Pégasoem anos anteriores.
O Serviço Especial de Segurança Nacional da Hungria (NBSZ), responsável pela aquisição de licenças para a inteligência húngara, bem como a empresa corretora SCI-Network Ltd., não responderam ao nosso pedido de comentários.
A Penlink, a empresa norte-americana que desde então adquiriu a Cobwebs Technologies, contestou as conclusões do Citizen Lab, mas não forneceu detalhes. A empresa também não negou vender os seus produtos para a Hungria. (Sua resposta completa pode ser encontrada em Artigo do Citizen Lab.)
O novo kit de ferramentas israelense
Os produtos Cobwebs foram adquiridos pela primeira vez no final de 2021 e provavelmente implantados a partir do início de 2022 por pelo menos três das principais agências de inteligência civil da Hungria: o Centro Nacional de Informação (NIK/NIC), o Gabinete de Protecção da Constituição (AH) e o Serviço Especial de Segurança Nacional (NBSZ). A última delas é a agência de inteligência de sinais da Hungria, responsável pela vigilância e intercepção em nome de outros organismos de segurança nacional. Isto foi corroborado por fontes com conhecimento direto do assunto e documentos com detalhamento das licenças analisadas para este artigo.
A última ronda de licenças foi adquirida exclusivamente em março de 2026 pela NBSZ, que depois distribuiu as ferramentas a agências parceiras em toda a comunidade húngara de inteligência e aplicação da lei.
Esta aquisição de março de 2026 abrangeu cinco produtos Cobwebs distintos. De acordo com documentos revisados pela VSquare, o NBSZ comprou dezenas de licenças para Tangles, quase duas dúzias para CoAnalyst, algumas para um módulo de análise de blockchain e menos de 10 para o que é listado internamente como “Full AI”. Quanto ao Webloc, foco principal da nossa investigação, a NBSZ renovou seis licenças, que se referem ao número de estações de trabalho, ou computadores, em que o software pode ser executado.
Tangles é a principal plataforma da Cobwebs – uma ferramenta de investigação da web alimentada por IA que permite aos usuários pesquisar e monitorar atividades nas mídias sociais, na web aberta, na deep web e na dark web simultaneamente. O software pode ser configurado com uma camada de IA que adiciona recursos, incluindo reconhecimento de imagem, reconhecimento facial, reconhecimento óptico de caracteres e processamento de linguagem natural. Ele permite que agências policiais e de inteligência pesquisem e monitorem indivíduos específicos on-line usando IA e possam conectar alvos a contatos, locais e eventos.
CoAnalyst é a camada generativa de IA da Cobwebs, projetada para lidar com investigações complexas, transformando grandes conjuntos de dados em inteligência acionável por meio de consultas em linguagem natural.
A ferramenta de análise de blockchain permite que os investigadores rastreiem transações de criptomoedas. A plataforma da Cobwebs permite que investigadores financeiros digitem um identificador digital ou endereço blockchain e encontrem a identidade da pessoa a quem está vinculado. Também pode ajudá-los a encontrar endereços e contas desconhecidos encontrados pesquisando nas webs abertas, profundas e obscuras.
Entende-se que o pacote “Full AI” se refere ao conjunto completo de complementos aprimorados por IA – reconhecimento facial, processamento de linguagem natural e geração automatizada de insights – agrupados como uma única atualização para a plataforma Tangles básica.
Finalmente, a joia da coroa do kit de ferramentas de inteligência, o Webloc, é um módulo de inteligência de localização e um sistema de vigilância em massa extremamente intrusivo. A plataforma reúne e analisa dados da web combinados com pontos de dados geoespaciais, usando mapas interativos em camadas para conectar o mundo digital com dados físicos. Permite o rastreamento de dispositivos móveis dentro de uma área designada pelo usuário, em um processo conhecido como geofencing, contando com dados de localização coletados por aplicativos de smartphones para fins publicitários, incluindo identificadores exclusivos para cada dispositivo Google ou Apple.
O Citizen Lab obteve, por meio de um parceiro de pesquisa, um documento vazado de 2021, vinculado a um contrato Webloc com a Polícia Nacional Civil de El Salvador. O arquivo oferece uma visão geral detalhada do sistema, incluindo várias capturas de tela da interface do usuário. Um exemplo mostra o Webloc rastreando uma pessoa viajando da Alemanha através da Áustria até a Hungria, com base em 39 pontos de localização anteriores de 500 coletados pelo sistema.
Outra tabela Webloc, do documento vazado de El Salvador, mostra os atributos do perfil de uma pessoa em Budapeste. No entanto, não está claro qual país utilizou a ferramenta para vigiar este indivíduo.
Na Europa, a partilha de dados recolhidos para fins publicitários com governos que os utilizam para vigilância tem sido amplamente considerada ilegal ao abrigo do Regulamento Geral de Proteção de Dados (RGPD).
Na Hungria, é responsabilidade da Autoridade Húngara de Proteção de Dados (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH) fazer cumprir o GDPR e investigar o uso do Webloc pela inteligência húngara e pelas autoridades policiais.
Em revelações anteriores sobre a utilização política de spyware, como o Pegasus do Grupo NSO, a NAIH emitiu exclusivamente conclusões de “nada para ver aqui” – fornecendo cobertura legal para as operações abusivas de ciberespionagem do governo Orbán, em vez de mostrar qualquer preocupação com os dados pessoais dos cidadãos.
A NAIH não respondeu ao nosso pedido de comentários.
Teias de aranha e PenLink: raízes israelenses, propriedade americana
A Cobwebs Technologies foi fundada em 2015 por Udi Levy, Shay Attias e Omri Timianker, todos veteranos das unidades especiais das Forças de Defesa de Israel. Eles desenvolveram um mecanismo de busca capaz de vasculhar a dark web e a deep web em busca de atividades potencialmente ilegais ou terroristas. A empresa, com sede em Herzliya, construiu a sua base de clientes principalmente entre agências de segurança nacional e autoridades policiais nos Estados Unidos e na Europa Ocidental.
Em julho de 2023, a empresa americana de private equity Spire Capital adquiriu a Cobwebs Technologies por aproximadamente US$ 200-250 milhões. O portfólio existente da Spire Capital incluía a PenLink, uma empresa americana especializada em análise de inteligência baseada em evidências digitais, e as duas empresas foram posteriormente fundidas em uma única plataforma. A PenLink está sediada em Lincoln, Nebraska, e se descreve formalmente como propriedade e operação americana.
Apesar da reestruturação empresarial, o carácter israelita da Cobwebs permaneceu praticamente intacto. Os fundadores da empresa permaneceram em cargos executivos após a fusão e as suas equipes de desenvolvimento de produtos continuam a operar em Israel. A equipe de inteligência e engenharia da empresa provém do mesmo grupo de veteranos da IDF e do Mossad que construíram a indústria cibernética israelense.
A empresa gerou polêmica. Em 2021, a Meta baniu a Cobwebs e seis outras empresas que identificou como participantes num ecossistema de vigilância online de aluguer, removendo 200 contas operadas pela Cobwebs e pelos seus clientes.
Relatório da Meta observou que os clientes da Cobwebs não estavam focados apenas em atividades de segurança pública e que seus pesquisadores também observaram alvos frequentes de ativistas, políticos da oposição e funcionários do governo em Hong Kong e no México.
Desenvolvendo um sistema interno fracassado – e depois retornando às teias de aranha
As renovações da licença Cobwebs da Hungria em 2026 não ocorreram no vácuo. Múltiplas fontes ligadas à comunidade de inteligência da Hungria dizem que acompanharam o colapso de uma alternativa interna dispendiosa.
é uma empresa chefiada pelo ex-coronel da contra-espionagem húngara Tamás Berki, que supostamente tem laços estreitos com Antal Rogán, o influente chefe do Gabinete do Primeiro Ministro. Rogán supervisiona as agências civis de inteligência da Hungria, bem como a vasta máquina de propaganda do primeiro-ministro Viktor Orbán.
De acordo com fontes ligadas à comunidade de inteligência da Hungria, a SCI-Network Ltd. – a corretora posteriormente utilizada para comprar as licenças Cobwebs – já havia sido contratada para construir uma plataforma OSINT desenvolvida internamente às custas dos contribuintes húngaros. Uma fonte lembrou o sistema pelo nome Quvasz ou Q-VASZ, uma aparente referência ao kuvasz, uma das raças de cães mais antigas e célebres da Hungria.
Não se sabe quanto dinheiro público foi gasto no Quvasz/Q-VASZ, mas múltiplas fontes descreveram a soma como sendo de dezenas de milhares de milhões de forints – o equivalente a dezenas de milhões de euros. O veredicto, segundo todos os que o discutiram, foi que se tratava de um fracasso: o sistema revelou-se tecnicamente inferior a alternativas comerciais como o conjunto Cobwebs, e os agentes de inteligência húngaros mostraram-se relutantes ou incapazes de o utilizar.
Em vez de cancelar o investimento e adquirir Teias de Aranha diretamente, o estado optou por continuar a encaminhar as compras através da SCI-Network Ltd. – a própria empresa por trás do sistema falido.
Esse acordo teve um preço. Várias fontes alegaram que a inclusão da SCI-Network como corretora inflou o custo das licenças Cobwebs em pelo menos 100 por cento em comparação com uma aquisição direta. Semanal húngaro HVG relatado que a corretora aplicou uma margem de lucro de 3x sobre o preço do fabricante ao vender as licenças à NBSZ.
Não pudemos verificar esse número de forma independente e a empresa não respondeu às nossas perguntas sobre o preço ou o valor que agrega como corretor em comparação com a compra de licenças diretamente da Cobwebs. O que está claro é que o encaminhamento da aquisição através de um intermediário acrescenta uma camada substancial de opacidade a um processo já classificado.
De acordo com múltiplas fontes com conhecimento direto, um oficial do Serviço Especial de Segurança Nacional (NBSZ) transmitiu a mensagem numa exposição da indústria de segurança no Dubai de que a Hungria desejava adquirir as ferramentas através da SCI-Network e não diretamente.
Tamás Berki, da SCI-Network Ltd, estabeleceu-se no mercado privado de segurança cibernética e IA após deixar a contrainteligência. Várias fontes de inteligência entrevistadas para esta história descreveram Berki como um “consertador” para Antal Rogán, chefe do Gabinete do Primeiro-Ministro húngaro.
UM Agenda da conferência 2019 confirma que Berki se especializou em ferramentas de IA e segurança cibernética durante sua carreira de contrainteligência. Várias fontes alegaram que ele falou abertamente sobre seus laços estreitos com Rogán.
Spyware local da Hungria ou cobertura para tecnologia estrangeira?
As ambições da SCI-Network parecem ir muito além das plataformas OSINT. Várias fontes ligadas à comunidade de inteligência da Hungria disseram à VSquare que a empresa também desenvolveu uma ferramenta de spyware capaz de atingir telefones celulares – colocando-a em uma categoria de tecnologia mais associada a fornecedores de spyware, como o NSO Group ou Candiru, do que a um fornecedor de inteligência de código aberto.
Uma fonte afirmou que o spyware da SCI-Network é, pelo menos em alguns casos, capaz de ataques de clique zero – a categoria mais sofisticada de intrusão móvel, na qual o dispositivo de um alvo é comprometido sem qualquer interação do usuário, como abrir um link ou anexo. As explorações sem clique são caras, tecnicamente exigentes e têm sido historicamente a marca registrada de empresas de vigilância de elite patrocinadas pelo Estado ou contratadas pelo governo.
Uma fonte separada alegou que o “sucessor do Pegasus” é significativamente mais fácil de implantar, mas não pôde fornecer detalhes.
Outros que discutiram a ferramenta descreveram deficiências operacionais significativas. Este spyware húngaro anônimo é supostamente “muito visível” – o que significa que deixa rastros detectáveis em dispositivos comprometidos. Fontes também disseram que ele esgota as baterias dos telefones celulares a uma taxa anormal. Ambas são assinaturas clássicas de software de intrusão mal otimizado e o tipo de características reveladoras que podem alertar alvos tecnicamente sofisticados ou pesquisadores de segurança sobre uma infecção secreta.
Ainda não está claro se a ferramenta é licenciada exclusivamente para agências estatais húngaras ou para empresas privadas ligadas ao mundo da inteligência que também podem obter acesso a ela. Nenhuma fonte foi capaz de confirmar o alcance total de sua distribuição.
Também não se sabe quanta tecnologia israelita foi utilizada no desenvolvimento deste spyware húngaro secreto e caseiro, e com quais empresas israelitas a SCI-Network Ltd.
O spyware israelense Pegasus oferece um precedente útil: muito poucas pessoas na comunidade de inteligência da Hungria conheciam as origens ou o nome real da ferramenta. Múltiplas fontes confirmaram que dentro das agências de segurança nacional húngaras, o spyware era referido como “Rája” – a palavra húngara para raia, o peixe – e a maioria dos agentes desconhecia o seu verdadeiro nome ou proveniência.
Portanto, é possível que as ferramentas atualmente descritas como “desenvolvidas na Hungria” sejam, na verdade, de origem estrangeira, operando sob um nome de produto diferente.
O histórico de vigilância abusiva da Hungria levanta preocupações
As mesmas fontes alegaram que o conjunto OSINT e o Webloc da Cobwebs também poderiam servir a propósitos além do trabalho legítimo de segurança nacional – incluindo o monitoramento de figuras da oposição e jornalistas. Nenhum dos dois forneceu evidências diretas de que isso ocorreu. Enquadraram a preocupação em termos de capacidade e não de factos comprovados: as ferramentas tornam esse direcionamento tecnicamente simples e operacionalmente invisível, disseram, especialmente dada a ausência de supervisão judicial independente da recolha de informações na Hungria.
A Hungria já esteve no centro de vários escândalos de vigilância envolvendo spyware israelita de alta qualidade.
O mais bem documentado é o caso Pegasus. O Projeto Pegasus — uma investigação transfronteiriça publicada em julho de 2021 — identificou a Hungria como um dos poucos Estados-Membros da UE cujos governos se acredita terem utilizado spyware de nível militar do Grupo NSO contra os seus próprios cidadãos, visando jornalistas, advogados, empresários e políticos da oposição.
O Ministério do Interior comprou Pégaso por aproximadamente 6 milhões de euros através de uma empresa intermediária, Communication Technologies Ltd., de uma subsidiária do Grupo NSO registada no Luxemburgo em 2017. Em novembro de 2021, Lajos Kósa, presidente da comissão parlamentar húngara de defesa e aplicação da lei, admitiu publicamente a compra.
Direkt36, um dos parceiros de mídia do Projeto Pegasus, identificou vários alvos confirmados na Hungria, incluindo jornalistas; proprietário de um dos maiores grupos de mídia independente do país; um ex-ministro que se tornou crítico do governo; e um político da oposição. O próprio autor deste artigo estava entre aqueles cujo telefone continha vestígios da infecção por Pegasus.
O segundo spyware israelense detectado na Hungria é o Candiru. Em julho de 2021, Citizen Lab e Microsoft relataram uso generalizado de spyware Candiru por vários clientes governamentais, com infra-estruturas de controlo de spyware identificadas em vários países — incluindo a Hungria. O spyware de Candiru, que explora vulnerabilidades do Windows para implantar um implante persistente conhecido como DevilsTongue, foi usado em ataques de precisão contra computadores, telefones, infraestrutura de rede e dispositivos conectados à Internet dos alvos. O spyware pode exfiltrar dados privados de vários aplicativos, incluindo Gmail, Skype, Telegram e Facebook, capturar histórico de navegação e senhas e ativar a webcam e o microfone do alvo.
O membro alemão do Parlamento Europeu Daniel Freund, um crítico ferrenho de Viktor Orbán, apresentou uma queixa-crime após um suposto ataque de Candiru. “Em 2024, no meio da campanha eleitoral europeia, os atacantes tentaram, sem sucesso, instalar spyware nos nossos dispositivos”, afirmou Freund.
Mais recentemente, no período que antecedeu as eleições húngaras de Abril de 2026, surgiram novas alegações de spyware. Péter Magyar, líder do partido de oposição Tisza, alegou que os serviços de inteligência húngaros implantaram spyware de nível militar, nomeando posteriormente Candiru como a ferramenta em questão, contra o seu movimento e sugeriu que a operação pode ter envolvido cooperação com potências estrangeiras.
Essas alegações seguem uma Relatório futuro gravado de 2025 que identificou a infraestrutura ativa Candiru DevilsTongue ligada à Hungria, com os investigadores a avaliarem com elevada confiança que os clusters de servidores de comando e controlo na Hungria estavam operacionais.
Assine “Goulash”, nossa newsletter com notícias originais e o melhor jornalismo investigativo da Europa Central, escrita por Szabolcs Panyi. Receba em sua caixa de entrada toda segunda quinta-feira!
Szabolcs Panyi, principal editor investigativo da VSquare baseado em Budapeste e encarregado das investigações da Europa Central, também é jornalista investigativo húngaro na Direkt36. Ele cobre segurança nacional, política externa e influência russa e chinesa. Foi finalista do Prémio Europeu de Imprensa em 2018 e 2021.
VSquare — Investigando a Europa Central
Por: [wa_source_author]
Fonte original: VSquare.org – Pesquisando a Europa Central | Publicado sob licença Creative Commons CC BY 4.0
