Membro da Guarda Aérea Nacional dos EUA é condenado a 15 anos de prisão por vazar documentos confidenciais no Discord · NewsletterOficial

O indivíduo, de 22 anos, era membro da Guarda Aérea Nacional dos EUA, ingressou na corporação em setembro de 2019 e atuava na 102ª Ala de Inteligência, na Base da Guarda Aérea Nacional Otis, em Massachusetts, como operador de defesa cibernética. A investigação revelou que ele acessou materiais além de seu nível de segurança e os compartilhou em um servidor privado do Discord, onde era administrador.

Segundo a sentença, as informações vazadas foram descritas como “altamente confidenciais” e de relevância para a defesa nacional. O ato foi classificado como uma tentativa de “alimentar seu próprio ego e impressionar amigos anônimos”, resultando em danos “excepcionalmente graves” e “incalculáveis” à segurança dos EUA. O acusado admitiu que, durante o dia, buscava informações sigilosas na base, anotava os dados e, posteriormente, imprimia os arquivos usando uma “impressora isolada e raramente utilizada”. Ele então levava esses documentos para fora da base e os divulgava online.

Além de seu próprio servidor no Discord, que contava com cerca de 25 membros, o conteúdo começou a se espalhar para outros fóruns, como grupos adicionais no Discord e até o 4chan. Ao perceber a disseminação, o réu tentou minimizar o impacto, solicitando que os membros deletassem qualquer material e, em seguida, encerrou o servidor e excluiu sua conta. Na tentativa de ocultar evidências, ele também destruiu discos rígidos e equipamentos eletrônicos, alguns dos quais foram encontrados em sua lixeira residencial.

A prisão foi realizada após o Discord fornecer seu endereço às autoridades. Além da pena de 15 anos de prisão, ele deverá cumprir três anos de liberdade condicional.

Não dá para acreditar em serviços na nuvem que prometem deletar sua conta. Para fins legais, como descrito nos termos de serviço, devem manter registros por um determinado tempo. Tudo que cai na rede dificilmente pode ser destruído.

A única maneira do indivíduo ser proprietário de seus dados em bases na nuvem é manter uma criptografia própria, resistente a ataques. Contudo, redes sociais rejeitariam conteúdos como:

7a a5 29 5a  2a 97 49 1b   0a 0a 2c 50  39 0d 43 10 \
0d 58 23 54  1d 19 54 04   13 17 23 3d  12 0d bd 00 \
2b 4e 38 2f  5a 28 2c 37   2a 5b 4b 3d  02 36 79 07 \
06 22 5e 17  4d 34 04 4f   21 57 5e 54  15 55 18 5a \
10 44 2f 53  05 27 0d 22   10 4d

"It's free and always will be"
Facebook's slogan until 2019

// Converte uma string de caracteres para uma string com hex bytes
function stringToHex(str) {
  return str.split('').map(char => char.charCodeAt(0).toString(16).padStart(2, '0')).join(' ');
}

// Converte uma string com hex bytes para os caracteres correspondentes
// inclusive caracteres não imprimíveis
function hexToString(hex) {
  return hex.split(' ')
            .map(byte => String.fromCharCode(parseInt(byte, 16)))
            .join('');
}

// ASCIIKey: 4FFzNvikkxMpXn1ui1W5o91i3dFOddZoXnVNzFYAO6kLwSYwtM3r9QioE221a4jzc1NsfHcVqc