US courts will start publishing how often the government uses spyware
O FBI tem usado técnicas e ferramentas de invasão (hacking), como spyware, pelo menos desde 1998, mas até o momento não há dados públicos que contabilizem com que frequência os federais as têm utilizado. Isso está prestes a mudar — pelo menos no que diz respeito ao uso de spyware para interceptar as comunicações em tempo real de alguém.
A partir de 2029, o judiciário dos EUA divulgará publicamente com exatidão quantas vezes os juízes autorizaram o uso de escutas telefônicas realizadas com ferramentas de invasão e spyware, que se enquadram na categoria do que os federais chamam de técnicas de investigação de rede, ou NITs.
Durante quase duas décadas, o Escritório Administrativo dos Tribunais dos EUA, que coordena as operações em todo o judiciário, emitiu Relatórios Anuais de Escutas Telefônicas. Esses relatórios detalham quantas escutas foram autorizadas a cada ano, detalhando os números com base em se juízes federais ou estaduais as ordenaram, em quais estados as escutas foram realizadas, qual tipo de crime foi investigado e outros dados.
As escutas telefônicas permitem que a polícia obtenha acesso em tempo real a ligações, mensagens e outras comunicações das pessoas. Dado o quão invasivas as escutas podem ser para a privacidade de alguém, as autoridades policiais precisam apresentar um alto nível de evidências de que um crime está sendo cometido antes que um juiz autorize o uso de uma interceptação ao vivo. Sendo assim, as escutas são geralmente emitidas em números muito menores do que mandados de busca, mas ainda assim podem abranger uma grande quantidade de comunicações de pessoas. Anos atrás, por exemplo, uma escuta telefônica permitiu uma operação de vigilância em massa que coletou milhões de mensagens de texto ao longo de três meses.
Os relatórios anuais de escutas telefônicas detalham o tipo de escuta autorizado durante o ano: desde escutas de áudio que podem coletar voz em tempo real de chamadas telefônicas; escutas orais que dependem do uso de microfones do mundo real e outras técnicas de espionagem; e a interceptação eletrônica de mensagens de texto, e-mails e outras mensagens à medida que passam pela rede de um provedor.
O Escritório Administrativo dos Tribunais dos EUA disse ao senador democrata Ron Wyden esta semana que começará a rastrear a nova categoria de vigilância “spyware/hacking” a partir do Relatório de Escutas Telefônicas de 2028, que será publicado no ano seguinte.
Um porta-voz do Escritório Administrativo dos Tribunais dos EUA confirmou a mudança em um e-mail enviado ao TechCrunch: “O Relatório de Escutas Telefônicas é compilado a partir de formulários individuais enviados de todo o país e ao longo do ano. Antes que os novos dados possam aparecer no relatório anual, os formulários e procedimentos de relatório precisam ser atualizados para acomodar as novas categorias”, disse o porta-voz.
É importante notar que essa estatística revelará apenas quando as autoridades usaram spyware para interceptar comunicações — como chamadas e mensagens do Signal e do WhatsApp —, e não quando usaram ferramentas para invadir remotamente um telefone e extrair dados armazenados nele, como imagens, arquivos e sua localização. O primeiro é uma escuta telefônica, e o último é uma busca, que é um tipo totalmente diferente de processo legal e não é relevante aqui.
Wyden, que tem criticado “o sigilo desnecessário em torno das ordens de vigilância eletrônica” e tem exigido que esse tipo de dado seja publicado desde 2017, celebrou a mudança.
“O povo americano continua amplamente no escuro sobre as diferentes maneiras pelas quais o governo o está espionando”, disse Wyden em um comunicado ao TechCrunch. “Sou grato por os tribunais federais terem concordado em coletar e publicar dados sobre hacking, mas o Congresso deve ir além e aprovar minha Lei de Transparência de Vigilância Governamental”, um projeto de lei preliminar que Wyden e outros reintroduziram no início deste ano.
Obter esse tipo de transparência, de acordo com especialistas em privacidade, é uma grande vitória.
“Até agora, só conseguimos adivinhar a dimensão do problema”, disse Eva Galperin, diretora de segurança cibernética da Electronic Frontier Foundation e especialista em spyware governamental.
Galperin afirmou que, assim que essas estatísticas se tornarem públicas, isso ajudará a responsabilizar o governo dos EUA quando houver usos abusivos de spyware, já que será mais difícil para as autoridades negarem que as ferramentas foram usadas.
“Poder apontar para um relatório dizendo que o spyware foi usado X vezes ajudará na prestação de contas, especialmente se o número se mostrar bastante alto”, acrescentou Galperin. “É difícil dizer que você está usando spyware como uma ferramenta cirúrgica quando o implantou dezenas de milhares de vezes.”
Brett Max Kaufman, conselheiro sênior do Centro de Democracia da União Americana pelas Liberdades Civis (ACLU), afirmou que a mudança é “um passo à frente importante e muito atrasado para a transparência em torno do hacking governamental e deve levar a políticas e leis mais bem informadas sobre esses problemas no futuro.”
Outros países, como a Itália, já publicam dados detalhados sobre o uso de spyware. Por exemplo, em 2023, o spyware foi usado contra 4.321 alvos no país, de acordo com dados disponíveis publicamente.
