Setor de tecnologia reage com críticas à implementação apressada
**App de verificação de idade da UE tem falha grave e pode ser hackeado em 2 minutos**
A Comissão Europeia lançou recentemente um aplicativo gratuito e de código aberto para verificar a idade de usuários em redes sociais e sites de conteúdo adulto. Durante uma coletiva de imprensa na última quarta-feira, a presidente da Comissão Europeia, Ursula von der Leyen, declarou que, com o lançamento desse sistema, “não existem mais desculpas” para plataformas que deixam de fiscalizar a idade dos visitantes. No entanto, antes mesmo do anúncio oficial, especialistas em segurança digital já haviam identificado graves vulnerabilidades no aplicativo, capazes de permitir invasões em menos de dois minutos. A descoberta, feita pelo consultor de segurança Paul Moore e confirmada pelo hacker ético Baptiste Robert, expõe não apenas a fragilidade do sistema, mas também os riscos de uma implementação apressada de tecnologias de fiscalização que, na prática, podem se tornar vetores de ataques cibernéticos em larga escala.
O aplicativo desenvolvido pela União Europeia para verificar a idade de usuários em plataformas digitais apresenta uma série de falhas de segurança que permitem a manipulação de dados e o acesso não autorizado a perfis. Segundo Moore, a principal vulnerabilidade está na forma como o sistema armazena o PIN criado pelo usuário. Essa senha, que deveria proteger o acesso ao perfil no aplicativo, pode ser facilmente interceptada por atacantes, permitindo que eles assumam o controle da conta e acessem informações sensíveis. Em um post na plataforma X (antigo Twitter), Moore destacou que a falha é tão grave que “esse produto será o catalisador de uma grande violação de dados em algum momento. É apenas uma questão de tempo”. A confirmação veio de Baptiste Robert, um pesquisador de segurança conhecido por identificar brechas em sistemas governamentais, que validou a descoberta e reforçou os riscos de exposição massiva de dados pessoais.
A gravidade da situação é ainda maior quando se considera que o aplicativo foi projetado para ser usado em plataformas de mídia social e sites de conteúdo adulto, onde a privacidade dos usuários já é um tema recorrente. Especialistas alertam que, se explorada por criminosos, a vulnerabilidade poderia permitir o roubo de identidades, o acesso a informações financeiras vinculadas a contas e até mesmo o uso indevido de dados para fins de chantagem ou extorsão. Além disso, a falta de criptografia adequada no armazenamento do PIN aumenta exponencialmente o risco de interceptação por meio de ataques de *man-in-the-middle*, onde um terceiro se posiciona entre o usuário e o servidor para capturar informações transmitidas. Essa falha específica contrasta fortemente com os padrões de segurança atualmente exigidos para aplicativos que lidam com dados pessoais sensíveis, como os estabelecidos pelo Regulamento Geral de Proteção de Dados (GDPR) da UE.
Outro ponto crítico levantado pelos especialistas é a ausência de auditorias independentes antes do lançamento do aplicativo. Em um cenário ideal, sistemas governamentais de alta relevância deveriam passar por testes rigorosos de segurança, realizados por terceiros especializados, para identificar possíveis brechas antes de serem disponibilizados ao público. No entanto, parece que a pressa em implementar a solução — possivelmente impulsionada por pressões políticas e sociais — levou a uma abordagem negligente, onde a funcionalidade foi priorizada em detrimento da segurança. Isso levanta questões sobre a transparência da Comissão Europeia e a responsabilidade de seus órgãos técnicos em garantir que tecnologias públicas não se tornem alvos fáceis para cibercriminosos.
A situação se agrava ainda mais quando se observa que o aplicativo foi anunciado como uma solução para combater o acesso de menores a conteúdos inadequados. Se a ferramenta em si não é segura, como confiar nela para proteger crianças e adolescentes? Especialistas em direitos digitais argumentam que a União Europeia, em sua tentativa de regular o ambiente online, acabou criando um problema maior: uma falsa sensação de segurança. Afinal, se o sistema pode ser facilmente hackeado, ele não apenas deixa de cumprir seu propósito original, como também expõe os usuários a riscos ainda maiores do que aqueles que pretendia evitar.
—
Setor de tecnologia reage com críticas à implementação apressada
A notícia sobre as vulnerabilidades no aplicativo europeu não passou despercebida pela comunidade de tecnologia e especialistas em privacidade. Diversas organizações e ativistas rapidamente se manifestaram, criticando a falta de rigor na segurança do sistema. O consultor Paul Moore, que inicialmente identificou as falhas, declarou em entrevista ao site Politico que “a Comissão Europeia está brincando com fogo ao lançar um produto tão frágil em um momento em que o cenário de ameaças cibernéticas nunca esteve tão complexo”. Para Moore, a decisão de disponibilizar o aplicativo sem os devidos testes é um desserviço à população europeia, que espera que instituições públicas sejam exemplos de boas práticas em segurança digital.
Outro ponto de crítica diz respeito à falta de comunicação clara por parte da Comissão Europeia após a descoberta das vulnerabilidades. Até o momento, não houve um posicionamento oficial detalhando as medidas que serão tomadas para corrigir os problemas ou mesmo um pedido público de desculpas pelos riscos aos quais os usuários foram expostos. Essa omissão reforça a percepção de que, por vezes, governos e instituições públicas priorizam a imagem institucional em detrimento da transparência e da segurança real dos cidadãos. Especialistas em direito digital, como a advogada Renata Ávila, que atua na América Latina e Europa, destacam que “a falta de resposta imediata por parte da UE demonstra uma cultura de negligência que pode ter consequências irreversíveis”.
Além disso, a situação levanta dúvidas sobre o futuro das políticas de verificação de idade na internet. Se um aplicativo desenvolvido por uma das maiores instituições do mundo já apresenta falhas tão evidentes, como esperar que empresas privadas, muitas vezes com orçamentos limitados para segurança, consigam implementar soluções confiáveis? Especialistas em regulação digital, como o professor de direito tecnológico da USP, Sérgio Branco, argumentam que “a UE precisa repensar sua abordagem antes que mais sistemas inseguros sejam implementados”. Para ele, é fundamental que haja uma colaboração maior entre governos, empresas de tecnologia e sociedade civil para desenvolver padrões mínimos de segurança antes de qualquer lançamento.
A falta de clareza sobre quem será responsabilizado pela falha também é um tema de debate. Enquanto a Comissão Europeia não se pronuncia, usuários e organizações da sociedade civil já começam a questionar se não haveria responsabilidade legal por parte daqueles que projetaram e implementaram o sistema. Em um cenário onde dados pessoais são cada vez mais valiosos — e, consequentemente, mais cobiçados por criminosos —, a ausência de consequências para instituições que falham em proteger informações sensíveis pode incentivar outras tentativas de implementação apressada de tecnologias de fiscalização.
Por fim, a situação reforça a necessidade de uma maior educação digital por parte dos cidadãos. Em um mundo onde aplicativos governamentais podem conter falhas de segurança graves, é essencial que os usuários estejam cientes dos riscos e saibam como proteger suas informações. Especialistas recomendam que, até que o problema seja resolvido, os europeus evitem utilizar o aplicativo e optem por métodos alternativos de verificação de idade, quando possível. A lição, segundo analistas, é clara: segurança não pode ser um mero adendo em projetos tecnológicos, mas sim uma prioridade desde a concepção até a implementação.
—
Outros vazamentos e brechas de segurança dominam o noticiário tecnológico global
Enquanto a União Europeia se envolve em uma polêmica com seu aplicativo de verificação de idade, outros vazamentos de dados e incidentes de segurança ganham destaque ao redor do mundo. Na manhã de segunda-feira, a Basic-Fit, maior rede de academias da Europa, confirmou ter sofrido um grande vazamento de dados que afetou cerca de um milhão de clientes. Segundo a empresa, os detalhes bancários de aproximadamente 200 mil membros na Holanda foram comprometidos, mas a rede não descarta que clientes de outros países, como Bélgica, França, Alemanha, Luxemburgo e Espanha, também tenham sido afetados. As informações roubadas incluem não apenas dados financeiros, mas também nomes completos, endereços residenciais, números de telefone e datas de nascimento.
O incidente na Basic-Fit é mais um exemplo de como vazamentos de dados podem ocorrer em setores aparentemente distantes do universo digital. No caso da rede de academias, a brecha ocorreu por meio de um sistema unificado que registra as visitas dos membros aos clubes. Embora a Basic-Fit tenha afirmado que não armazena senhas — o que, segundo a empresa, reduz o impacto potencial do vazamento —, a exposição de dados pessoais e financeiros já é suficiente para causar prejuízos significativos aos afetados. Especialistas em segurança digital, como o diretor da empresa de consultoria *Kaspersky Brasil*, Fabio Assolini, alertam que “esses dados podem ser usados para golpes de engenharia social, como falsas cobranças, sequestro de identidade ou até mesmo para acessar outras contas vinculadas ao mesmo cliente”.
A Basic-Fit ainda não divulgou detalhes sobre como a brecha ocorreu, mas fontes internas citadas pelo jornal *The Register* sugerem que o ataque pode ter explorado uma vulnerabilidade em um sistema legado ou uma falha de configuração em um banco de dados desprotegido. A empresa afirmou que está trabalhando com especialistas em cibersegurança para investigar o incidente e reforçar suas defesas, mas até o momento não há previsão para a conclusão das apurações. Enquanto isso, clientes afetados relatam terem recebido ligações suspeitas e tentativas de phishing, o que reforça a urgência de uma resposta mais transparente por parte da Basic-Fit.
No mesmo dia, a gigante das reservas de viagens Booking.com também confirmou ter sofrido uma tentativa de extração de dados de clientes. Segundo a empresa, “atividades suspeitas” foram detectadas, e medidas foram tomadas para conter o problema. Contudo, a Booking.com se recusou a fornecer detalhes sobre a extensão da brecha, limitando-se a afirmar que nenhuma informação financeira foi comprometida. Relatos de usuários no Reddit, no entanto, sugerem que dados como nomes, endereços de e-mail, números de telefone e detalhes de reservas podem ter sido acessados por atacantes.
A falta de transparência da Booking.com contrasta fortemente com as boas práticas recomendadas por órgãos reguladores e especialistas em privacidade. Em 2023, a União Europeia multou a empresa em 475 milhões de euros por violar o GDPR ao não proteger adequadamente os dados de seus usuários. A decisão judicial destacou a importância da transparência em casos de vazamentos, algo que a Booking.com parece estar ignorando novamente. Para a advogada especializada em direito digital, Mariana Valente, “a repetição de incidentes como esse mostra que algumas empresas ainda não aprenderam a lição de que a privacidade dos usuários deve ser uma prioridade, não um detalhe”.
Enquanto isso, no setor de mídias sociais, a plataforma Bluesky enfrentou uma interrupção prolongada devido a um ataque de negação de serviço distribuído (DDoS). Segundo a chefe de operações da empresa, Rose Wang, o ataque começou no dia 15 de abril por volta das 20h40 (horário de Brasília) e afetou feeds, notificações e buscas de forma intermitente. A empresa garantiu que não houve acesso não autorizado a dados de usuários, mas a instabilidade do serviço levou muitos a migrar para outras plataformas baseadas no protocolo AT, como a Blacksky. Esta última relatou um aumento significativo no número de pedidos de migração nas últimas 12 horas, com usuários e operadores de outras instâncias buscando alternativas mais estáveis.
—
Inteligência Artificial e reconhecimento facial: uma combinação perigosa?
A Meta, dona do Facebook e Instagram, enfrenta nova polêmica envolvendo seus óculos inteligentes com recursos de IA, como os Ray-Ban e Oakley. Mais de 70 organizações da sociedade civil, incluindo a ACLU (União Americana pelas Liberdades Civis) e a Organização Nacional para as Mulheres, enviaram uma carta à empresa exigindo que ela abandone quaisquer planos de integrar reconhecimento facial aos dispositivos. Segundo as entidades, a inclusão dessa tecnologia em óculos que já são capazes de gravar vídeos de forma discreta representa um risco imenso à privacidade das pessoas.
O reconhecimento facial é uma das tecnologias mais controversas do momento, especialmente quando aplicada em dispositivos portáteis como óculos inteligentes. Esses equipamentos, que muitos usam no dia a dia, poderiam ser transformados em ferramentas de vigilância em massa, permitindo que qualquer pessoa — desde estupradores até agentes federais — capture imagens de terceiros sem consentimento. Segundo a especialista em privacidade digital, Joana Varon, “esses dispositivos não apenas violam a privacidade individual, como também podem ser usados para perseguições, assédios e até mesmo para monitorar minorias étnicas ou ativistas políticos”.
A carta enviada à Meta destaca que, embora a empresa afirme que o reconhecimento facial só seria ativado com consentimento do usuário, a realidade é que muitos dispositivos já são capazes de gravar e analisar imagens sem que as pessoas ao redor saibam. Em 2023, um estudo da Universidade de Stanford revelou que óculos inteligentes com câmeras podem ser usados para identificar rostos em tempo real, mesmo em multidões. Além disso, a tecnologia de reconhecimento facial já foi associada a casos de discriminação algorítmica, onde sistemas de IA erroneamente identificam pessoas negras ou de origem asiática, levando a prisões injustas e perseguições.
Outro ponto preocupante é o potencial uso desses dispositivos por empresas e governos para criar bancos de dados biométricos sem o conhecimento ou consentimento das pessoas. Segundo dados da Electronic Frontier Foundation (EFF), empresas como a Meta já coletam uma quantidade massiva de dados faciais por meio de suas plataformas, e a integração com óculos inteligentes poderia ampliar exponencialmente essa coleta. “Estamos caminhando para um futuro onde não apenas nossas ações online serão monitoradas, mas também nossos movimentos físicos e interações cotidianas”, alerta o ativista digital brasileiro, Sérgio Amadeu.
A Meta ainda não se pronunciou oficialmente sobre a carta das organizações, mas já enfrentou críticas no passado por sua abordagem permissiva em relação à privacidade. Em 2018, a empresa foi multada em 5 bilhões de dólares pelos EUA por violar a privacidade de seus usuários com o escândalo da Cambridge Analytica. Desde então, a empresa tem tentado reconstruir sua imagem, mas incidentes como esse mostram que a confiança do público ainda está em jogo. Especialistas acreditam que, se a Meta insistir em integrar reconhecimento facial aos óculos inteligentes, poderá enfrentar uma nova onda de processos judiciais e boicotes por parte de consumidores e ativistas.
—
Deepfakes de nudez invadem escolas ao redor do mundo
Um estudo recente da *WIRED*, em parceria com a *Indicator*, revelou a dimensão alarmante do uso de tecnologias de *deepfake* para criar imagens íntimas falsas de estudantes do ensino fundamental e médio. Segundo a análise, mais de 600 vítimas foram identificadas em 28 países, com idades entre 11 e 18 anos. Essas imagens, muitas vezes geradas a partir de fotos roubadas de redes sociais ou câmeras escolares, são compartilhadas em grupos de *bullying* ou até mesmo por meio de aplicativos de mensagens, expondo as vítimas a humilhação pública, assédio e até depressão.
O termo *deepfake* refere-se a vídeos ou imagens gerados por inteligência artificial que parecem reais, mas são completamente falsos. No caso dos *nudify*, ferramentas de IA são usadas para transformar fotos de pessoas vestidas em imagens de nudez, sem o consentimento da vítima. Embora a tecnologia por trás desses aplicativos não seja nova, a facilidade de acesso a essas ferramentas — muitas delas disponíveis gratuitamente na *dark web* — tem tornado o problema cada vez mais comum nas escolas. Segundo a psicóloga especializada em cyberbullying, Ana Luiza Fischer, “esses casos não são apenas uma brincadeira de mau gosto; eles têm consequências devastadoras para as vítimas, que muitas vezes são obrigadas a mudar de escola ou até mesmo a abandonar os estudos”.
O levantamento da *WIRED* e *Indicator* mostrou que os países mais afetados incluem Estados Unidos, Reino Unido, Canadá e Austrália, mas casos também foram registrados em nações da América Latina, como Brasil e Argentina. No Brasil, por exemplo, uma escola particular em São Paulo reportou um caso em que mais de 20 alunas tiveram suas imagens manipuladas e compartilhadas em grupos de *WhatsApp*. A escola, que preferiu não se identificar, afirmou que a situação levou a um aumento no número de casos de evasão escolar e transtornos psicológicos entre os estudantes.
A falta de leis específicas para lidar com *deepfakes* de nudez agrava ainda mais o problema. Enquanto alguns países, como os EUA, começaram a criminalizar a criação e distribuição de imagens íntimas falsas, outros, incluindo o Brasil, ainda não possuem legislação clara sobre o tema. Segundo a advogada especializada em direito digital, Patricia Peck, “a legislação brasileira precisa ser atualizada para incluir penalidades específicas para quem produz e compartilha *deepfakes* sem consentimento. Atualmente, esses casos são enquadrados como invasão de privacidade ou difamação, o que nem sempre é suficiente para proteger as vítimas”.
Além da falta de leis, outro fator que contribui para a disseminação desse tipo de crime é a cultura do *slut-shaming* (culpabilização da vítima) que ainda persiste em muitas sociedades. Muitas vezes, as vítimas de *deepfakes* são responsabilizadas por terem suas fotos roubadas, enquanto os agressores enfrentam pouca ou nenhuma consequência. Campanhas de conscientização, como a *#NotYourPorn*, têm tentado combater essa mentalidade, mas especialistas acreditam que é necessário um esforço maior por parte de escolas, famílias e governos para educar os jovens sobre os riscos da tecnologia e a importância do consentimento.
A situação é tão grave que algumas escolas nos EUA já começaram a implementar políticas de prevenção, como a proibição do uso de celulares durante as aulas e a realização de workshops sobre segurança digital. No entanto, especialistas argumentam que essas medidas são apenas paliativas, e que a solução definitiva passa por uma combinação de legislação mais rígida, educação digital e punição severa para os responsáveis por criar e distribuir *deepfakes* de nudez.
—
Telegram continua abrigando mercados ilegais de tráfico humano
Um estudo da *WIRED*, em parceria com a empresa de rastreamento de criptomoedas *Elliptic*, revelou que o aplicativo de mensagens Telegram continua hospedando plataformas de tráfico humano, mesmo após o governo britânico ter classificado uma delas, a *Xinbi Guarantee*, como facilitadora de tráfico e lavagem de dinheiro. Segundo a análise, a *Xinbi Guarantee* realizou transações no valor de 505 milhões de dólares em apenas 19 dias após ser sancionada pelo Reino Unido, demonstrando a incapacidade do Telegram em fiscalizar adequadamente seus canais.
O caso da *Xinbi Guarantee* não é isolado. O Telegram é conhecido por abrigar uma série de mercados ilegais, desde venda de drogas até tráfico de armas e exploração sexual. Em 2022, a plataforma foi multada em 1,2 bilhão de dólares pela Comissão Europeia por não remover conteúdos ilegais, como *deepfakes* de nudez e material de abuso infantil. No entanto, a empresa, liderada pelo bilionário Pavel Durov, continua operando com pouca supervisão, graças a uma estrutura jurídica complexa que dificulta a aplicação de sanções internacionais.
Segundo o relatório da *Elliptic*, a *Xinbi Guarantee* operava como um mercado de garantia para transações de criptomoedas, onde compradores e vendedores depositavam seus fundos em uma conta temporária até que a transação fosse concluída. No entanto, a plataforma também era usada para lavar dinheiro proveniente de atividades ilegais, como tráfico de pessoas e fraudes financeiras. A *Elliptic* destacou que a *Xinbi Guarantee* realizou transações com outras criptomoedas, como Bitcoin e Ethereum, o que dificulta o rastreamento por parte das autoridades.
O problema do Telegram não se limita à *Xinbi Guarantee*. Em 2023, um estudo da *Chainalysis* revelou que a plataforma abrigava mais de 800 mercados ilegais, responsáveis por transações no valor de 2,3 bilhões de dólares. Muitos desses mercados operam de forma anônima, usando criptomoedas para dificultar a identificação dos responsáveis. Segundo o especialista em segurança cibernética, João Paulo de Souza, “o Telegram se tornou um paraíso para criminosos graças à sua política de não fiscalização e ao uso de criptomoedas, que permitem transações sem identificação”.
A situação é ainda mais preocupante quando se considera que o Telegram é uma das plataformas mais populares no Brasil, com mais de 60 milhões de usuários ativos. Em 2022, o Ministério Público Federal do Brasil (MPF) abriu uma investigação contra o aplicativo por suspeita de abrigar grupos de *câmbio ilegal* e *pirataria*. No entanto, até o momento, não houve avanços significativos na apuração, o que reforça a sensação de impunidade que permeia a plataforma.
Especialistas em direito digital, como a promotora de Justiça Fabiana Marques, argumentam que “o Telegram precisa ser responsabilizado por abrigar conteúdos ilegais, seja por meio de multas milionárias ou até mesmo pela proibição de operação em determinados países”. Segundo ela, “a empresa alega que não pode fiscalizar todos os conteúdos postados por seus usuários, mas essa desculpa não se sustenta quando se trata de mercados claramente ilegais, como o da *Xinbi Guarantee*”.
—
Inteligência Artificial entra na corrida pela segurança cibernética
O cenário de ameaças cibernéticas nunca esteve tão complexo, e as grandes empresas de tecnologia estão correndo para desenvolver soluções baseadas em IA que possam proteger seus sistemas. Recentemente, a Anthropic anunciou o lançamento do *Mythos*, um novo modelo de IA projetado especificamente para identificar e neutralizar ameaças cibernéticas. Já a OpenAI, dona do ChatGPT, revelou sua nova estratégia de segurança cibernética, que inclui o lançamento de um modelo avançado chamado *GPT-5.4-Cyber*. Segundo a empresa, essa ferramenta será capaz de detectar padrões suspeitos em tempo real e prevenir ataques antes que eles ocorram.
A corrida pela IA na segurança cibernética reflete a crescente preocupação com o aumento de ataques de ransomware, phishing e *zero-day exploits* (explorações de vulnerabilidades desconhecidas). Segundo o relatório da *Check Point Research*, os ataques cibernéticos aumentaram 38% em 2023, com prejuízos globais estimados em 8 trilhões de dólares. Nesse contexto, a IA se tornou uma ferramenta essencial para identificar ameaças antes que elas causem danos significativos. “As empresas não podem mais depender apenas de firewalls e antivírus tradicionais. A IA é a única forma de acompanhar a evolução dos ataques”, afirmou o CEO da *Darktrace*, Poppy Gustafsson.
No entanto, a integração de IA em sistemas de segurança também apresenta riscos. Modelos avançados de IA podem ser manipulados por atacantes para evitar detecção ou até mesmo para lançar ataques mais sofisticados. Segundo o pesquisador de segurança da *MIT*, Stuart Madnick, “a IA é uma faca de dois gumes: ela pode tanto proteger quanto ser usada como arma”. Ele destaca que, em 2023, um grupo de hackers russos conseguiu usar IA para burlar sistemas de detecção de fraudes em bancos, roubando milhões de dólares antes que as instituições percebessem.
Outro desafio é a falta de transparência nos modelos de IA usados para segurança cibernética. Muitas empresas não revelam como seus sistemas funcionam, o que dificulta a identificação de vieses ou falhas que possam ser exploradas por criminosos. Segundo a ativista digital, Renata Ávila, “a falta de transparência na IA é um problema grave, especialmente quando se trata de segurança nacional. Se não sabemos como esses sistemas tomam decisões, como podemos confiar neles?”.
