Invasão na rede do DHS expõe dados sensíveis de segurança compartilhada

A HSIN (Homeland Security Information Network) não é um sistema de classificação, mas sim uma plataforma operacional crítica: ela roda em infraestrutura compartilhada com SharePoint e suporta troca em tempo real de alertas, documentos de coordenação de eventos, listas de pessoas de interesse e planos de resposta a incidentes, tudo isso entre mais de 180 mil usuários autorizados, incluindo governos estaduais, tribais, empresas privadas de segurança e agências internacionais Nextgov/FCW. A invasão ocorrida entre fim de maio e início de junho atingiu servidores HSIN *e* o ambiente SharePoint associado, o que amplia o risco: não só dados compartilhados, mas também metadados de colaboração (como histórico de edições, permissões implícitas e logs de acesso) podem ter sido acessados.

O DHS já havia registrado falha grave na mesma plataforma em 2023, uma má configuração de acesso por contratado expôs dados de cidadãos norte-americanos a usuários não autorizados dentro da própria rede. Agora, o ataque envolve exploração externa ativa, não erro interno. E o contexto é explosivo: os EUA estão coordenando segurança do Mundial de Futebol com centenas de agências locais e parceiros privados. Qualquer vazamento de cronogramas de patrulhamento, mapas de cobertura ou listas de contatos operacionais pode ser usado para planejar interferências físicas ou cibernéticas.

Em 2023, a falha foi acidental: um erro de codificação de contratado causou exposição passiva de dados *dentro* da HSIN. Em 2026, houve intrusão ativa, com comprometimento de servidores e SharePoint, indicando que o atacante obteve acesso persistente, não apenas leitura acidental. Também mudou o escopo operacional: o incidente de 2023 envolvia dados sensíveis de cidadãos; agora, o foco está em inteligência operacional de eventos de alto impacto, como o Mundial, onde a integridade da coordenação interagencial é tão vital quanto a confidencialidade dos dados.

HSIN é o nervo central da defesa civil norte-americana em tempo real, não protege segredos de Estado, mas sustenta a capacidade de resposta a ameaças reais. Um vazamento aqui não revela armas nucleares, mas pode entregar aos adversários exatamente onde e quando as forças de segurança estarão concentradas durante um evento global. Isso transforma a HSIN em alvo estratégico para grupos que buscam desestabilizar confiança institucional, não apenas roubar dados. Empresas privadas que participam da rede (como fornecedores de tecnologia de vigilância e logística de emergência) também correm risco de ter seus planos operacionais e fluxos de comunicação mapeados, sem que isso apareça em relatórios de conformidade PCI ou ISO.