.webp){kind=small}
Como sede das Forças Armadas dos EUA, o Pentágono está cercado por bilhões de dólares em tecnologia de vigilância e segurança.
Esses sistemas oferecem múltiplas camadas de proteção para o edifício, mas também apresentam o risco de efeito reverso: qualquer sistema de vigilância vulnerável a intrusos pode potencialmente fornecer a usuários não autorizados detalhes sobre as atividades do Departamento de Defesa (DOD) e seus funcionários. Esse risco é maior do que o normal atualmente devido à decisão de instalar um equipamento controverso em todo o complexo do Pentágono: as câmeras Flock.
Atualmente, existem pelo menos nove leitores automáticos de placas de veículos (ALPRs) da marca Flock monitorando as faixas de tráfego utilizadas pelos motoristas que acessam os estacionamentos do Pentágono, incluindo muitos funcionários do próprio Departamento de Defesa. O objetivo dessas câmeras é fornecer às forças de segurança do Pentágono a capacidade de registrar automaticamente informações sobre veículos que chegam e que possam representar um risco à segurança.
Mas se as supostas vulnerabilidades das câmeras Flock forem tão graves quanto alegam os críticos da empresa, então esse equipamento poderia ser explorado para obter uma lista detalhada dos agentes de segurança nacional vistos entrando no Pentágono diariamente. Dessa forma, a pressa do Pentágono em adquirir equipamentos de segurança de empresas privadas pode representar um risco à segurança nacional.
A preocupação com a capacidade dos produtos da Flock de rastrear pessoas junto a veículos gerou reações negativas de cidadãos preocupados com a privacidade, resultando em protestos e cancelamentos de contratos. Outros criticaram os dispositivos da Flock por vulnerabilidades de segurança que os expõem a usuários não autorizados, falhas que poderiam ser especialmente perigosas no contexto de instalações militares.
A Flock Safety tentou minimizar esses problemas, insistindo que "nunca foram hackeados".
Os críticos contestam essa afirmação, apontando para diversas maneiras pelas quais os dispositivos da Flock podem ser acessados por usuários não autorizados.
Essas preocupações levaram dois membros das comissões de Inteligência do Congresso — o senador Ron Wyden (democrata do Oregon) e o deputado Raja Krishnamoorthi (democrata de Illinois) — a escrever uma carta no ano passado solicitando uma investigação sobre as "práticas negligentes de segurança cibernética" da Flock. A dupla alegou que a empresa "expõe desnecessariamente os americanos à ameaça de hackers e espiões estrangeiros que interceptam esses dados".
Ao ser questionado sobre as câmeras Flock do Pentágono, o senador Wyden afirmou: "Instalar câmeras conectadas à internet no estacionamento do Pentágono é obviamente uma ideia estúpida. Em particular, dado o histórico problemático da Flock em segurança cibernética, o Pentágono poderia muito bem enviar os dados dessas câmeras diretamente para a China, Rússia e Irã."
Sem ser notado
No final de 2021, o Departamento de Defesa dos EUA firmou um contrato com a empresa M.C. Dean Inc., sediada na Virgínia, para aprimorar os "sistemas de segurança eletrônica e física" do Pentágono. Este acordo é um contrato de "Entrega Indefinida/Quantidade Indefinida", que permite ao Departamento de Defesa emitir minicontratos, conhecidos como "ordens de entrega", diretamente ao contratado escolhido sempre que surgirem novas necessidades.
Embora o Departamento de Defesa não tenha relação direta com a Flock Safety, adquiriu os produtos da empresa por meio dessas ordens de entrega.
O desejo por segurança adicional é compreensível. O Pentágono foi alvo de inúmeras tentativas de ataque nos anos que se seguiram à trágica destruição de 11 de setembro de 2001. Quase um ano após o início do contrato da M.C. Dean, um homem da Virgínia tentou atravessar com seu veículo os múltiplos pontos de controle do Pentágono, sendo impedido por agentes da força de segurança dedicada do prédio, a Agência de Proteção da Força do Pentágono (PFPA).
De fato, instalar uma "barreira ativa para veículos e cancela de trânsito" era uma das muitas tarefas que a M.C. Dean deveria realizar nos anos seguintes. No entanto, outras partes do contrato levantam dúvidas sobre a ideia de que mais gastos necessariamente resultam em mais segurança.
Uma atualização posterior especificou que o sistema seria "para todas as instalações de estacionamento reservadas ao Pentágono".
A PFPA já opera diversos leitores de placas nas dependências do Pentágono, mas a aplicação de tal sistema nas entradas do estacionamento ampliaria seu alcance, permitindo capturar a maioria dos veículos que trafegam a uma certa distância do edifício.
Em setembro, foi emitida uma nova ordem para "adquirir sistemas de leitura de placas de veículos da Flock para o perímetro da via."
Como essa decisão foi baseada em um contrato preexistente, nem a Flock Safety nem seus revendedores precisaram participar de um processo de licitação para comprovar que seus produtos eram os mais adequados para atender às necessidades do Pentágono — ou que possuíam o sistema mais seguro disponível.
Esta não foi a primeira vez que a Flock se beneficiou de contratos governamentais sem licitação. No ano passado, a Polícia do Parque Nacional dos EUA concedeu um contrato sem licitação para "um sistema de segurança Flock… na região metropolitana de Washington, D.C."
Muitos departamentos de polícia locais utilizam acordos semelhantes, sem licitação, para adquirir seus próprios equipamentos Flock.
Não está claro quem decidiu que o Pentágono deveria adquirir seu sistema da Flock. O Departamento de Defesa solicitou produtos da Flock em seu pedido de setembro, mas pode tê-lo feito sob recomendação da M.C. Dean ou das diversas subcontratadas com as quais trabalhava. Nem o Departamento de Defesa, nem a M.C. Dean, nem nenhuma das subcontratadas envolvidas nesse processo responderam ao pedido de comentário.
Após a decisão de optar pelo Flock, a M.C. Dean instalou seus dispositivos com a ajuda da ThunderCat Technology, uma subcontratada descrita pelo Brennan Center como "uma intermediária que vende tecnologia ou software produzido por outras empresas".
Recentemente, a ThunderCat foi citada juntamente com a Flock em uma ação judicial em Maryland, na qual se alega que essas e outras empresas venderam dados a terceiros, incluindo o Serviço de Imigração e Alfândega (ICE). Informações contratuais e imagens do Google Maps Street View sugerem que a maioria dos dispositivos foi instalada entre o final de 2024 e o início de 2025.
Não está claro exatamente quanto o Pentágono gastou nesse sistema. Os dois pedidos de entrega executados pela ThunderCat totalizam US$ 112.000, enquanto o pedido anterior, que mencionou a ideia pela primeira vez, tem um valor adicional de US$ 404.000. Vários outros pedidos no contrato da M.C. Dean discutiam leitores de placas de veículos, embora alguns se referissem a sistemas comprados de outras empresas.
O rebanho se espalha
Os leitores de placas da Flock Safety têm sido alvo de críticas de diversos especialistas em cibersegurança. Um desses críticos, o hacker e pesquisador Jon Gaines, argumentou que algumas das tecnologias da empresa podem ser invadidas em "cerca de 30 segundos."
Ao ser contatado para comentar, Gaines afirmou que considera "absolutamente" as câmeras da Flock do Pentágono um risco potencial à segurança. Questionado se seria possível o Departamento de Defesa ter modificado os dispositivos para corrigir suas falhas de segurança, ele respondeu: "Não, por definição, o cliente, neste caso o Pentágono, não tem controle ou conhecimento sobre a postura de segurança ou o controle dos dispositivos físicos implantados pela Flock."
O Departamento de Defesa distribui autorizações de estacionamento para os funcionários que trabalham no Pentágono, o que significa que já sabe quem usa seus estacionamentos. O verdadeiro valor do sistema ALPR reside em sua capacidade de documentar motoristas desconhecidos, o que poderia ser útil na identificação de ameaças como o ataque que tentou atingir os postos de controle do Pentágono. Mas se esses dados fossem acessados por um usuário autorizado, ele poderia usá-los para compilar uma lista de funcionários ativos do Departamento de Defesa e seus horários diários.
A PFPA considera prioritário impedir que o público acesse esse tipo de informação. Fotografar o Pentágono é ilegal, e o prédio é cercado por placas de advertência que lembram os visitantes dessa regra de "Proibido Fotografar."
Um porta-voz da PFPA afirmou certa vez que impedir que alguém tire "fotos de certas pessoas entrando no prédio" era um dos motivos da existência dessa regra. No entanto, ao se envolver exatamente nesse comportamento com câmeras que supostamente apresentam sérias vulnerabilidades, a força de segurança do Pentágono pode estar criando um de seus próprios piores cenários.
O compartilhamento de dados representa mais um risco para a segurança das informações capturadas pelos dispositivos Flock do Pentágono. Tecnicamente, o sistema Flock nem precisaria ser "hackeado" para que seus dados se tornassem perigosos: bastaria que uma pessoa com acesso ao sistema o utilizasse indevidamente ou o compartilhasse com terceiros de forma não autorizada. O Institute for Justice, uma organização jurídica libertária de interesse público que critica as câmeras Flock, mantém um banco de dados crescente com mais de 200 incidentes em que elas foram usadas para fins diferentes daqueles para os quais foram projetadas.
O Departamento de Defesa não divulgou quem tem acesso aos dados coletados por seus leitores de placas de veículos. Muitas agências policiais locais que compartilham seus dados com outras agências fornecem ao público uma lista dessas agências, mas o Pentágono não fornece tal lista. É até possível que a própria Flock Safety tenha algum nível de acesso aos dados do Pentágono: versões anteriores dos Termos de Serviço padrão da empresa afirmavam que ela se reservava o direito de coletar "dados anonimizados e/ou agregados" de seus usuários, que poderiam ser usados para qualquer finalidade, desde melhorias técnicas até marketing.
A Flock Safety não respondeu ao pedido de comentários.
.jpg)
