Em 26 de setembro de 2025, uma bateria de íons de lítio explodiu durante um exercício rotineiro de redução de riscos para realocar unidades de UPS no data center do NIRS, em Daejeon, na Coreia do Sul, a espinha dorsal dos serviços digitais do governo. As baterias, fabricadas pela LG Energy Solution e instaladas em 2012-13, já haviam ultrapassado sua vida útil nominal de 10 anos, e os racks de UPS ficavam a cerca de 60 cm dos racks de servidores que protegiam. Os bombeiros combateram o incêndio por aproximadamente 22 horas, usando supressão com CO2 em vez de água para evitar a propagação do incêndio químico.
A explosão destruiu 384 baterias e derrubou 647 sistemas governamentais — 96 destruídos de imediato e 551 desligados preventivamente. Algumas agências perderam dados que não puderam ser recuperados, e o Centro Nacional de Segurança Cibernética elevou o nível de ameaça cibernética de Atenção para Cautela. O incêndio ecoou a queda do KakaoTalk em 2022 e levou o presidente Lee Jae-myung a classificar o desastre como 'previsível', já que a instalação não tinha failover real de servidores em espelho, apesar de ser o hub de redundância do governo.
A falha foi uma decisão de projeto, não um ato de Deus: baterias mantidas em serviço além da vida útil nominal, instaladas perigosamente perto dos servidores que deveriam proteger, e um sistema de backup que não conseguia de fato assumir. A Infraestrutura de Informação Crítica administrada pelo NIRS — imigração, registro de imóveis, alfândega — ficou fora do ar por semanas, com um oficial observando que a recuperação poderia durar um mês.
A decisão de manter baterias LG de 12 anos a 60 cm dos servidores e dispensar o failover de servidores em espelho custou 647 sistemas, 384 baterias e semanas de recuperação.
Baterias de lítio da LG Energy Solution instaladas em 2012-13 ainda estavam em serviço além de sua vida útil nominal de aproximadamente 10 anos, e um modo de falha conhecido transformou um exercício de realocação em explosão.
Os racks de UPS ficavam a apenas cerca de 60 cm dos racks de servidores, de modo que um único incêndio de bateria poderia atingir exatamente os sistemas que deveria manter funcionando.
Apesar de ser o hub de redundância do governo, o NIRS não tinha failover de servidores em espelho em tempo real, então quando o primário falhou não havia nada para assumir.
O layout de economia de custos trocou separação física e failover por densidade, e o próprio exercício de segurança se tornou o gatilho.
A lição
Um backup só funciona se for projetado para de fato assumir. Um UPS a um pé do servidor, além de sua vida útil nominal, sem um espelho para o failover, é um ponto único de falha vestindo uniforme de backup.
O nível de ameaça cibernética da Coreia do Sul foi elevado e o Centro Nacional de Segurança Cibernética emitiu um alerta de cautela. A LG Energy Solution e o governo enfrentaram escrutínio sobre a idade e a colocação das baterias, e a falta de failover em tempo real da instalação tornou-se a lição central para data centers estatais. Agências dependentes do NIRS — imigração, imóveis, alfândega — passaram semanas em recuperação parcial, com algumas perdas de dados confirmadas como irrecuperáveis.
CONFIRA AS EVIDÊNCIAS