Ottawa baniu a Hikvision há 16 meses, mas mais de 28.700 câmeras seguem ativas na internet pública do Canadá
Ottawa determinou a retirada de todos os equipamentos da Hikvision do governo federal em 120 dias, mas o Conselho Nacional de Pesquisas e a autoridade que administra uma ponte de fronteira ainda operam as câmeras, cinco agências se recusam a dizer se cumpriram a ordem e 28.700 dispositivos seguem na internet pública do Canadá. O mesmo firmware está sob exploração ativa na Ucrânia, e o controlador da listagem em Shenzhen capta dívida conversível em plena confusão.
Vincent Jiang · 3 min read
*Ottawa baniu a Hikvision−0.09% — Hikvision, down 0.09 percent today há 16 meses, mas 28.700 dispositivos seguem ativos, órgãos estatais ainda operam as câmeras e a Ucrânia acaba de registrar uma onda de explorações de nove dias contra o mesmo firmware. A lacuna de fiscalização, e não a proibição, é a história que move o dinheiro.*
O histórico agora é público — e funciona como um estudo de caso sobre atraso na fiscalização. A Hikvision se constituiu no Canadá em 2014 e começou a vender em 2015 sem a notificação de segurança nacional obrigatória ao Ministério da Inovação, Ciência e Desenvolvimento Econômico (ISED). Assim, construiu "ilegalmente" uma posição de liderança de mercado por quase uma década, antes que o ministério sequer abrisse uma revisão, em 2024 1. O CSIS, o serviço de inteligência do Canadá, alertou em novembro de 2022 que as câmeras poderiam servir de plataforma de coleta de inteligência para a China; em 2024, uma dúzia de departamentos federais ainda operava os equipamentos 1.
A proibição que não tirou as câmeras
Em junho de 2025, a ministra da Indústria, Mélanie Joly, ordenou a saída da Hikvision, com 120 dias para encerrar as operações no Canadá, e proibiu qualquer departamento, agência ou empresa estatal federal de comprar ou usar os equipamentos 2. Mais de um ano depois, o Conselho Nacional de Pesquisas do Canadá e a Autoridade da Ponte Windsor-Detroit afirmam que as câmeras seguem em operação — no caso da WDBA, até novembro de 2026 —, e cinco agências, entre elas a Agência Espacial Canadense e o Ministério do Emprego e Desenvolvimento Social (ESDC), se recusam a dizer se chegaram a cumprir a determinação 2. Depois da ordem, o Shodan contabilizou mais de 28.700 dispositivos da Hikvision em conexões públicas de internet no Canadá 1.
Três intervalos de fiscalização, o último ainda aberto
Data
| Value | |
|---|---|
| Da entrada no mercado (2015) à revisão do ISED (2024) | 108 |
| Do alerta do CSIS (nov 2022) à revisão do ISED (2024) | 18 |
| Da ordem de proibição (jun 2025) a out 2026, câmeras ainda ativas | 16 |
A base instalada é um passivo vivo
Esse passivo não é teórico. O GreyNoise registrou uma onda de nove dias de tentativas de exploração contra câmeras da Hikvision na Ucrânia entre 21 de setembro e 1º de outubro de 2026. O alvo era a CVE-2021-36260, uma falha crítica de injeção de comandos explorável sem autenticação, com pontuação CVSS de 9,8, que a CISA incluiu em sua lista de vulnerabilidades conhecidas por serem exploradas (known exploited vulnerabilities) já em janeiro de 2022 4. O tráfego veio de quatro endereços IP, três deles nós de saída da PureVPN na Lituânia, e carregava apenas comandos de teste: tratava-se de sondagem, não de comprometimento confirmado 34. Mas, em janeiro de 2024, autoridades ucranianas encontraram duas câmeras comprometidas usadas para monitorar as defesas aéreas de Kiev, o que revela o valor dessa classe de falhas em um campo de batalha real 4. Enquanto isso, a polícia de Cherkasy planeja gastar 89 milhões de grívias na instalação de câmeras de um fabricante que consta da própria lista ucraniana de patrocinadores da guerra 3.
Quem ganha, quem paga
A lacuna de fiscalização é a história que interessa ao investidor. Proibições que deixam a base instalada no lugar prolongam o overhang de segurança documentado, enquanto a demanda por substituição escoa para fabricantes não chineses de câmeras e de software de segurança. A Genetec, de Montreal, fez essa aposta cedo: retirou o hardware da Hikvision de sua plataforma em 2016, após incidentes repetidos, e seu vice-presidente, Andrew Elvish, até hoje chama as câmeras de bombas-relógio perigosas e aponta uma cultura permanente de isenções, que segue direcionando os clientes da empresa — e seus orçamentos — para equipamentos ocidentais em conformidade 1.
Do lado perdedor ficam os compradores que ainda operam firmware com a falha de 2021 sem correção e os acionistas minoritários da Hikvision em Shenzhen (002415.SZ). Em 9 de outubro, a companhia informou que uma parte que atua em conjunto com o acionista controlador planeja uma colocação privada de títulos corporativos permutáveis (exchangeable bonds). O registro tem uma linha só: o controlador se prepara para captar dívida conversível justamente nas ações que aqueles minoritários detêm 5. O novo papel chega ao mercado enquanto a companhia segue lutando na Corte Federal: em setembro de 2025, um juiz negou a suspensão da proibição, e numa audiência em setembro deste ano as duas partes disseram à corte que negociam um acordo que esperam fechar até dezembro 1. Esse prazo de dezembro é o evento datado a acompanhar. Um acordo que deixe a Hikvision operando poria por terra a premissa da proibição; a manutenção da ordem apertaria o cerco sobre uma ação cujo controlador estatal, segundo relatos, estaria monetizando a posição 5.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
