Notícias de Segurança Desta Semana: Escândalo de Sinal de Pete Hegseth se Espalha Fora de Controle

Com a política agressiva de imigração da administração Trump se intensificando, as pessoas começaram a considerar seriamente sua privacidade e segurança ao cruzar para os Estados Unidos. Isso é especialmente verdade quando se trata de buscas nos telefones e outros dispositivos dos viajantes, nos quais os agentes da Alfândega e Proteção de Fronteiras dos EUA têm ampla autoridade para realizar buscas. Felizmente, existem algumas medidas que você pode tomar, como excluir determinados aplicativos do seu telefone pessoal ou usar um telefone alternativo configurado apenas para viagens internacionais.

Operativos do chamado Departamento de Eficiência Governamental (DOGE) de Elon Musk passaram os primeiros meses da administração Trump se infiltrando nos sistemas do governo dos EUA. Agora está ficando claro exatamente quais são esses sistemas e que tipo de dados sobre os residentes dos EUA eles possuem. Nesta semana, a WIRED detalhou os 19 sistemas aos quais os operativos do DOGE têm acesso apenas no Departamento de Saúde e Serviços Humanos.

O Papa Francisco faleceu na segunda-feira aos 88 anos. O falecimento do sumo pontífice dá início a um conclave, o processo secreto usado para selecionar o novo papa. Para proteger a integridade do conclave e tentar evitar vazamentos, uma ampla gama de medidas de segurança será implementada, desde películas de privacidade nas janelas do Vaticano até bloqueadores de sinais e varreduras em busca de microfones ocultos.

O Google anunciou recentemente o lançamento inicial de e-mails criptografados de ponta a ponta para contas do Google Workspace, o que é uma boa notícia para a privacidade dos usuários em nível empresarial. Quando um usuário do Workspace envia um e-mail para uma conta que não é do Workspace, o destinatário recebe um convite para criar uma conta de convidado para poder ler o e-mail. Infelizmente, especialistas em segurança dizem que isso provavelmente criará novas oportunidades para ataques de phishing, à medida que golpistas tentam atrair pessoas com convites falsos.

Mas isso não é tudo. A cada semana, reunimos as notícias de segurança e privacidade que não cobrimos detalhadamente nós mesmos. Clique nos cabeçalhos para ler as histórias completas. E mantenha-se seguro por aí.

O “SignalGate” é o escândalo que simplesmente não morre – pelo menos não para o secretário de defesa Pete Hegseth. Na quarta-feira, o The Washington Post relatou que Hegseth havia instalado o Signal em um “segundo computador em seu escritório” para que ele pudesse “usar o Signal em um espaço classificado, onde seu celular e outros eletrônicos pessoais não são permitidos, e se comunicar facilmente com qualquer pessoa.”

A Associated Press na quinta-feira acrescentou à imagem do uso de Signal relatado de Hegseth, revelando que Hegseth havia instalado uma segunda linha de internet que se conectava diretamente à internet pública em vez de passar pela conexão segura do Pentágono, de acordo com fontes que falaram com a AP. Hegseth supostamente fez isso para usar aquele segundo computador com o Signal instalado. Então, na sexta-feira, o The New York Times descobriu que o número de telefone associado à conta do Signal de Hegseth – o que ele usou naquela infame conversa em grupo – é facilmente descoberto online, potencialmente o expondo a ciberataques direcionados por nações hostis.

Apesar de um fluxo constante de prisões e desmantelamentos de golpistas online, os cibercriminosos estão operando em níveis sem precedentes e ganhando mais dinheiro do que nunca. Dois relatórios divulgados nesta semana revelam a escala impressionante da criminalidade online. No ano passado, nos Estados Unidos, empresas e indivíduos perderam US$ 16,6 bilhões para crimes online, de acordo com o Centro de Reclamações de Crime na Internet do FBI – esse é o valor mais alto já relatado e um salto de 33 por cento em comparação com 2023. Em 2024, houve 859.532 reclamações sobre possíveis crimes online, com o FBI dizendo que as reclamações de phishing e spoofing representam 193.000 delas, seguidas pela extorsão com 86.000 reclamações. Golpes de investimento, que muitas vezes envolvem criptomoedas, representaram mais de US$ 6 bilhões das perdas totais, com golpes de comprometimento de e-mails comerciais levando a perdas de US$ 2,7 bilhões.

Ao mesmo tempo, o Escritório das Nações Unidas sobre Drogas e Crime destacou que gigantescos complexos de golpes no Sudeste Asiático – onde as vítimas do tráfico de seres humanos são forçadas a trabalhar enganando as pessoas – estão gerando US$ 40 bilhões em lucros por ano e continuam crescendo. Essas organizações de golpe em escala industrial, frequentemente ligadas a criminosos chineses, usam pesadamente golpes de investimento (às vezes chamados de “esquartejamento de porcos”) para enganar as pessoas de suas economias e estão se expandindo para fora da região. “Isso se espalha como um câncer”, disse Benedikt Hofmann da UNODC em um comunicado.

Em 2020, o Google anunciou que seu navegador Chrome pararia de usar cookies de terceiros, que rastreiam as pessoas pela web, e se mudaria para uma forma menos invasiva de alimentar seus negócios publicitários. Navegadores da web como Safari, Firefox e Brave abandonaram os cookies anos antes de o Google fazer o anúncio. Mas nesta semana, após inúmeras reviravoltas, esforços malsucedidos para desenvolver alternativas e críticas de que propostas para substituir os cookies favoreceriam o Google, a empresa anunciou que, na verdade, manterá os rastreadores no Chrome.

“Tomamos a decisão de manter nossa abordagem atual de oferecer aos usuários a escolha de cookies de terceiros no Chrome”, escreveu Anthony Chavez, o vice-presidente do Google responsável por seus esforços do Privacy Sandbox, em um post em seu blog. “Conforme nos envolvemos com o ecossistema, incluindo editores, desenvolvedores, reguladores e a indústria de anúncios, fica claro que existem perspectivas divergentes sobre fazer mudanças que poderiam impactar a disponibilidade de cookies de terceiros”, escreveu Chavez. Enquanto o governo dos EUA está propondo que o Google se desfaça do Chrome como parte de seu caso antitruste contra a empresa, ainda é possível desativar os cookies de terceiros ou usar um navegador amigável à privacidade.