Milhões de Denúncias Anônimas Expostas em Mega Vazamento da Crime Stoppers

A P3 Global Intel não era só mais uma startup de denúncias: era a espinha dorsal digital do sistema Crime Stoppers nos EUA, com contratos ativos com o Serviço Secreto, ICE, IRS e até o Departamento de Defesa. Seu software, herdado da plataforma TipSoft desde 1998, rodava em nuvem sem camadas reais de proteção, senhas em texto simples, logs de sessão armazenados por 90 dias com acesso interno irrestrito e nenhuma auditoria externa pública. O vazamento não foi um 'erro isolado', mas a exposição sistemática de uma falha estrutural: a promessa de anonimato era técnica e legalmente inviável na arquitetura da empresa.

O hacker não precisou quebrar criptografia. Acessou dados via credential stuffing e movimento lateral após engenharia social em uma conta de cliente, um cenário previsível para quem negligencia atualizações de componentes legados e não aplica zero trust. O fato de os registros abrangerem dados desde 1987 mostra que o problema não é novo: é crônico, acumulado ao longo de décadas de crescimento sem revisão de segurança operacional.

Isso vai além de mais um vazamento de dados. É o colapso de um pilar da governança de segurança pública: o canal anônimo de denúncia. Quando o Serviço Secreto ou uma escola do programa Sandy Hook Promise usam essa plataforma, estão confiando não só em sigilo, mas em integridade forense, e agora sabemos que identidades de informantes, declarações de testemunhas e até IDs de mensagens não criptografadas estavam acessíveis internamente. A consequência imediata é o desmonte de investigações em andamento e o risco real de retaliação contra denunciantes. Empresas brasileiras que adotam modelos similares de gestão de denúncias devem rever seus contratos com provedores estrangeiros: a Lei Geral de Proteção de Dados (LGPD) exige responsabilidade solidária pelo tratamento de dados pessoais, mesmo quando terceirizado.