Peças do F-35 desviadas para Hong Kong: quando a cadeia de custódia falha

Uma expedição para reparação terminou na jurisdição errada

A Austrália confirmou em 22 de setembro de 2026 que componentes inoperacionais do F-35 enviados do país para reparação nos Estados Unidos foram desviados para Hong Kong. O ministro da Defesa, Richard Marles, disse que a Austrália está a trabalhar com as autoridades norte-americanas e a Lockheed Martin na investigação. Segundo a cobertura da ABC, a remessa incluiria uma canópia com tecnologia resistente a radar e teria sido transportada por uma empresa intermediária. Marles afirmou, porém, que, segundo o seu entendimento, não se perdeu equipamento tecnologicamente sensível. A causa do desvio, a localização atual de todos os componentes e qualquer eventual acesso por terceiros não foram confirmados publicamente.

A primeira falha é a deteção tardia da exceção

Uma etiqueta logística ou um manifesto dizem qual era o destino planeado, mas não demonstram continuamente onde está cada componente. Para material controlado, a unidade física — caixa, contentor ou peça — precisa de permanecer ligada a um identificador e a telemetria independente. Localização, movimento, abertura, luz, separação do contentor e perda de sinal podem gerar alertas quando a carga entra numa geofence não autorizada, muda para um voo incompatível ou deixa de comunicar. O alerta não prova intenção criminosa; reduz o tempo entre a divergência e a intervenção.

Uma mudança de destino deve ser um novo ato de custódia

O reencaminhamento legítimo acontece na logística global, mas, para componentes críticos, não pode ser apenas uma alteração num sistema isolado. Deve exigir identidade forte, dupla autorização, motivo, hora, novo destino, transportador e confirmação do destinatário. Cada transferência — manutenção, agente de carga, companhia aérea, alfândega e reparador — deve reconciliar pessoa, organização, peça, selo e localização. Se o evento digital disser Estados Unidos e o sensor indicar Hong Kong, a discrepância deve bloquear a aceitação automática e abrir uma investigação.

Blockchain preserva a sequência; não substitui controlo físico

Uma blockchain permissionada pode ancorar provas dos manifestos, autorizações, leituras de sensores e mudanças de custódia, tornando alterações posteriores visíveis aos participantes autorizados. O valor não está em publicar dados militares, mas em registar hashes, identidades, versões e tempos, mantendo detalhes sensíveis fora da cadeia e sob controlo de acesso. A blockchain não verifica sozinha se uma leitura é verdadeira e não impede um desvio: precisa de sensores autenticados, processos de aprovação e resposta operacional.

Cinco controlos para expedições críticas

• Identificar cada peça e unidade logística e vinculá-las ao sensor, selo, manifesto e destino autorizado.
• Aplicar geofences de rota, aeroportos e jurisdições, com alertas para desvio, abertura, separação ou silêncio anormal.
• Exigir dupla autorização e confirmação fora de banda para qualquer mudança de destino ou transportador.
• Registar cada transferência de custódia com identidade forte, hora, local e aceitação da contraparte.
• Ancorar provas e versões num registo permissionado, preservando dados brutos e procedimentos claros de resposta e recuperação.