Pentágono não diz se arquivos sensíveis acidentalmente vazados foram pegos por outros

O Departamento de Defesa dos EUA mostrou ser evasivo quanto ao que aconteceu com dados pessoais que foram tornados públicos por erro durante algum tempo.

O Pentágono deixou enormes quantidades de registros internos sensíveis completamente inseguros por várias semanas, revelou na terça-feira (21) o portal TechCrunch.

Conforme relata a notícia, o servidor desprotegido continha cerca de três terabytes de e-mails internos do Departamento de Defesa, incluindo os do Comando de Operações Especiais dos EUA (USSOCOM, na sigla em inglês).

Segundo a TechCrunch, "uma configuração errada deixou o servidor sem uma senha, permitindo a qualquer pessoa na Internet o acesso aos dados sensíveis da caixa de correio interna usando apenas um navegador da web, simplesmente conhecendo seu endereço IP".

O vazamento de dados, que teria provavelmente sido causado por erro humano, foi corrigido depois que um pesquisador chamado Anurag Sen deu a informação ao TechCrunch para que ele pudesse alertar o governo dos EUA.

Os dados expostos incluíram formulários SF-86, que contêm dados de saúde e outros dados pessoais fornecidos por funcionários do governo dos EUA para obter autorização de trabalhar com informações classificadas.

Um porta-voz do Comando de Operações Especiais dos EUA afirma que nada foi "hackeado", apesar de os arquivos terem estado expostos abertamente. O Departamento de Defesa dos EUA "não disse" se "detectou alguma evidência de acesso impróprio ou exfiltração de dados da base de dados".