Apenas dias após os tiroteios de dois legisladores estaduais e dos seus cônjuges terem desencadeado uma caça ao homem no Minnesota, surgiram relatos de que o suspeito no caso poderá ter usado um sítio online de localização de pessoas para localizar as casas das vítimas.

A polícia encontrou um caderno no carro do suspeito listando 11 corretores de dados — empresas que vendem acesso a informações pessoais das pessoas — e uma impressão de dezenas de nomes e endereços residenciais de legisladores, relataram o Politico(nova janela) e outros meios de comunicação, citando registos judiciais.

Embora possam não ser amplamente conhecidos do público, sítios online de localização de pessoas como os suspeitos de desempenhar um papel nos tiroteios no Minnesota(nova janela) têm vindo, há anos, a retirar silenciosamente dados de registos públicos, redes sociais e outras fontes para criar dossiers prontos a usar. Sem necessidade de mandado. Apenas um nome e uma localização aproximada.

Queríamos saber exatamente que informações podem ser encontradas nestes sítios e quão fácil é. Por isso experimentámos. Em nós mesmos.

Grande parte das informações que recuperámos foi encontrada em dois sítios, que têm uma classificação elevada numa pesquisa na web por “localizador de pessoas”. (A Proton não está a nomear os serviços para desencorajar ataques de imitadores.)

O que encontrámos gratuitamente

Utilizando uma das ferramentas gratuitas de localização de pessoas mais visíveis, pesquisámos um membro da equipa Proton. Em menos de um minuto, tínhamos o seguinte:

  • Nome legal completo, idade e aliases
  • Uma cronologia de endereços atuais e passados
  • Um número de telemóvel funcional listado juntamente com vários números fixos e móveis mais antigos, alguns dos quais estavam desatualizados ou pertenciam a um familiar
  • Mais de uma dúzia de familiares e associados, identificados pelo nome completo
  • Um aviso para “desbloquear” ainda mais dados com uma atualização paga: histórico de emprego, perfis sociais e registos financeiros, como falências e penhoras (que já estão disponíveis no registo público)

Algumas das informações estavam desatualizadas. Mas a maioria era suficientemente precisa para localizar alguém no mundo real ou investigar mais. E tudo isso era gratuito.

Ler mais: O que são corretores de dados?

O que encontrámos com um serviço pago

Em seguida, comprámos uma adesão de um mês para uma plataforma de localização de pessoas bem conhecida. O plano inclui acesso ilimitado a relatórios de antecedentes e localização, pesquisáveis 24 horas por dia. O custo? 28 dólares. Por mais 8 dólares, desbloqueámos um serviço separado que fornecia relatórios ilimitados baseados em e-mail. Eis o que encontrámos:

Histórico de contactos e localização remontando a anos, incluindo endereços, números de unidade e propriedade de imóveis.

Histórico de endereços de e-mail e telefone, incluindo endereços desde o início da adolescência.

Perfis de redes sociais em várias plataformas, incluindo LinkedIn, Twitter, Facebook e até MySpace, completos com biografias, nomes de utilizador e ligações de perfil ativas.

Histórico de emprego remontando a quase duas décadas.

Familiares e associados, cada um listado com a opção de gerar relatórios separados.

Categorias adicionais, incluindo secções para registos criminais, valor da propriedade, afiliações comerciais, licenças e muito mais, mesmo que nenhuma dessas fosse encontrada.

A plataforma permitia aos utilizadores transferir tudo como um PDF, transformando essencialmente a pegada digital de uma pessoa num dossier portátil e partilhável.

Quando os dados se tornam uma arma

Doxxing, swatting e assédio direcionado tornam-se muito mais fáceis quando este tipo de informação está apenas a alguns cliques de distância. Como relatou The Register (nova janela), na lei atual dos EUA, praticamente nada impede os corretores de dados de vender esta informação a quase qualquer pessoa que apareça — companhias de seguros, agentes políticos ou até governos estrangeiros.

E os impactos vão além da segurança física. Estes mesmos dados não regulamentados são também introduzidos nos algoritmos que ajudam a decidir se alguém obtém um empréstimo, uma entrevista de emprego ou habitação. Como já escrevemos antes, a economia dos corretores de dados sustenta uma onda crescente de tomada de decisão impulsionada por IA — muitas vezes sem transparência ou responsabilidade. As consequências podem mudar vidas, quer a informação seja verdadeira ou atualizada ou não. E em muitos casos, nunca saberá porque foi recusado.

A privacidade não deve ser uma estratégia de sobrevivência

Não devia ter de viver com medo de ser pesquisado. Não devia precisar de apagar a sua vida digital apenas para se sentir seguro. O que encontrámos pode não ser surpreendente para pessoas que trabalharam em redações, em empresas de verificação de antecedentes ou noutras áreas adjacentes à investigação. Mas para a maioria das pessoas, este ecossistema é mais ou menos invisível.

Este mesmo sistema de vigilância com fins lucrativos que se acredita ter exposto esses legisladores do Minnesota a um atacante que planeava o ataque é construído para escalar, não para proteger. Os corretores de dados agregam e vendem informações pessoais sensíveis a quem estiver a comprar, sem supervisão significativa, e o resultado é um sistema concebido para expor e potencialmente colocá-lo em risco de assédio — ou muito, muito pior.