Passaportes da comitiva presidencial coreana ficaram 5 meses expostos

O caso não é cibercrime comum. Não há grupo, extorsão nem alegação de ator. É exposição sem ator: um arquivo sensível chegou a uma plataforma pública de análise de arquivos e lá ficou. A pergunta útil é qual controle falhou, e a resposta pública é que não se sabe. Todas as fontes convergem em cima de uma só origem primária, a reportagem da KBS de 2 de novembro, que a imprensa depois repetiu (Yonhap, Kyunghyang, Herald, DataBreaches.net e outros). O que dá peso ao caso é a confirmação posterior pelo MOFA, pela PIPC e pela polícia.

O que a KBS descreveu e o governo não contestou: a planilha, intitulada «lista de passageiros do Air Force One (total de 168)» ou «lista de passageiros (Coreia-Bélgica)», conforme o veículo, traz nomes em coreano e inglês, afiliação, cargo, data de nascimento, número do passaporte e datas de emissão e validade. Estão nela o presidente, a primeira-dama, ministros, o assessor de segurança nacional, funcionários do Palácio e do MOFA, seguranças, equipe médica, equipe de imagem, o degustador e jornalistas. O número 168 vem do título do arquivo. Nenhuma fonte que li traz o MOFA ou a PIPC afirmando esse total com suas próprias palavras. Por isso o campo de registros verificados fica vazio, embora o governo esteja reemitindo passaportes para todos os afetados.

O que o governo afirma: o porta-voz do MOFA disse que o ministério pediu investigação à polícia assim que confirmou o vazamento e que removeu o arquivo do site. Disse ainda que investiga computadores e e-mails ligados à viagem de junho, que verifica outros vazamentos e que trata o caso como vazamento, não como hacking. Um funcionário do MOFA afirmou que o formato é o de documento do ministério, embora não seja documento oficial. A fala de que o arquivo teria circulado durante a preparação da viagem foi dada como suposição, não como achado. O Cheong Wa Dae disse que a lista não saiu de lá, o que desloca o foco para o MOFA ou as embaixadas.

A versão da SBS, baseada em fontes anônimas, é que o arquivo foi feito pelo protocolo do MOFA em 1º de junho, seguiu pela rede interna até a embaixada junto à UE e daí, pela internet, ao ministério belga, e foi publicado em 2 de junho. O governo estaria investigando justamente esse trajeto. Outro veículo, de credibilidade menor, informa que o MOFA guarda esses arquivos numa rede interna separada da internet, mas que copiar o arquivo por USB não tem controle físico adicional e que os computadores com internet alcançam a plataforma. A JoongAng Daily registra que a investigação considera duas hipóteses, erro interno ou varredura automática de segurança. Inferência minha, sem fonte: se o arquivo passou por e-mail ou por um produto que envia amostras a serviços externos, quem enviou pode não ter tido intenção. É hipótese, não achado.

O ponto em que as versões divergem é a ciência. Uma parte da imprensa, entre elas Pressian e Segye, diz que o governo ignorou o arquivo por cinco meses. O Palácio diz que agiu depois de saber, sem data. Relatos indicam que a KBS avisou o administrador do site e o Palácio antes de divulgar. O Segye nota que o MOFA não explicou quando soube nem por que caminho. O período de cinco meses de exposição é consistente nas fontes (2 de junho até 2–3 de novembro). A data em que o governo soube não é verificável hoje.

O benefício político da narrativa é visível. A oposição (Partido do Poder Popular) chamou o caso de «desastre de segurança» e pediu que a apuração não fique restrita ao Palácio. A classificação de «vazamento e não hacking» reduz a imagem de intrusão, mas admite falha interna. O presidente havia pedido, em setembro, punições mais duras para quem negligencia dados pessoais, o que agrava o desgaste. Nada disso altera os fatos técnicos.

Correção ao nosso registro: a entrada previa selo «claimed», veredito «unverified» e nenhuma análise. Os fatos centrais são confirmados pelo governo, então o selo passa a «confirmed» e o veredito a «real». A data de divulgação também precisa de ajuste: a primeira notícia é de 2 de novembro, e o dia 3 é o da resposta oficial. O título original, que era manchete de notícia, foi substituído pelo nome da vítima. Nosso registro também confundia «registros» com pessoas: são 168 pessoas, num único arquivo.

168 pessoas tiveram identificação e dados de passaporte expostos: o presidente, a primeira-dama, ministros, assessores, seguranças, equipe médica e de apoio e jornalistas. A resposta anunciada é a reemissão de passaportes para todos, incluindo o presidente e a primeira-dama. A exposição durou cerca de cinco meses, em parte durante uma viagem internacional. Não há confirmação de uso indevido nem de difusão adicional, mas também não há prova de que o arquivo não foi lido. O maior efeito prático recai sobre quem exerce função de proteção: a composição da equipe fica conhecida.