Bluesky está bloqueando links para um grande vazamento de registros de funcionários do DHS

Bluesky está impedindo que os usuários abram links para um arquivo de registros recém-vazado de mais de 41.000 funcionários e contratados do Departamento de Segurança Interna e rotula as páginas como “maliciosas”.

Os arquivos incluem endereços de e-mail e números de telefone de pessoas, “compartilhados sem autorização”, disse Bluesky à WIRED, violando as diretrizes da comunidade. A empresa afirma que optou por bloquear os links, em vez de remover postagens individuais, “para evitar limitar a discussão pública ou restringir o acesso mais amplo a reportagens e comentários”.

Os registros do DHS, publicados na quarta-feira pela organização sem fins lucrativos Distributed Denial of Secrets, listam nomes de funcionários e contratados, informações de contato e participação em grupos internos, vinculados em alguns casos à vigilância e operações secretas. Uma investigação da WIRED descobriu que os ficheiros descrevem detalhadamente como o DHS está organizado, desde a liderança superior até aos agentes de imigração individuais, e em alguns casos parecem mostrar quem tem acesso a determinadas tecnologias.

Os usuários que tentam abrir o arquivo por meio do site ou aplicativo da Bluesky chegam a uma página chamada “Link bloqueado”, que indica que o URL foi identificado como “malicioso” e bloqueado para sua segurança. A Bluesky não respondeu às perguntas sobre se o bloqueio foi imposto automaticamente ou se alguma agência governamental solicitou à empresa que restringisse o acesso aos dados.

A página inicial do DDoSecrets carrega normalmente do Bluesky. Pelo menos um aplicativo de terceiros, Klearsky, abre links para o arquivo do DHS sem aviso prévio.

Bluesky promove uma abordagem descentralizada para moderação de conteúdo que permite aos usuários escolher serviços independentes que rotulam ou filtram postagens. Suas atuais diretrizes comunitárias proíbem o compartilhamento de “endereços residenciais, informações de contato pessoal, dados financeiros ou médicos ou documentos de identificação”. (Uma antevisão da fuga do DHS analisada pela WIRED aparentemente continha informações de contacto relacionadas com o trabalho que um especialista descreveu como detalhes que seriam impressos “num cartão de visita”.) As mesmas directrizes protegem explicitamente “relatórios factuais” sobre assuntos de interesse público que estão “relacionados com a transparência do governo e funcionários públicos”.

Bluesky começou em 2019 como um projeto de pesquisa do Twitter, mais tarde tornou-se independente e foi aberto ao público em fevereiro de 2024. Em agosto deste ano, contava com 45 milhões de contas registradas e cerca de 10,4 milhões de pessoas usaram seu aplicativo móvel em junho. Toni Schneider, CEO fundador da Automattic, dirige a empresa desde que o cofundador Jay Graber deixou o cargo em março. Como a rede funciona em um protocolo aberto, os desenvolvedores externos podem criar seus próprios aplicativos Bluesky e decidir quais rótulos de moderação da empresa aplicar.

Emma Best, cofundadora da DDoSecrets, diz que esta não é a primeira vez que uma plataforma de mídia social rotula erroneamente o site da organização como malicioso ou tenta restringir o acesso às suas publicações. O Twitter suspendeu a conta do DDoSecrets em 2020, antes da aquisição de Elon Musk e da reformulação da marca X, e bloqueou links para seu site depois que o grupo publicou BlueLeaks, um tesouro de 269 gigabytes de registros internos de centenas de agências policiais e centros de fusão. Best diz que as plataformas tecnológicas muitas vezes cedem à pressão do governo, mas insiste que não podem impedir a propagação da informação. “Eles não conseguem parar o sinal”, dizem.

Um grupo que se autodenomina Departamento da Paz deu o arquivo, apelidado de “Icepick”, ao DDoSecrets e à jornalista maia incêndio criminoso crimew. A crimew também construiu um site para pesquisar os registros, e a Bluesky também bloqueia esse site em seu site e aplicativo.

Pelo menos um dos concorrentes da Bluesky adotou uma abordagem diferente. No X, o chatbot Grok construído pela empresa-mãe do X direcionou usuários curiosos para o site Icepick, descrevendo-o como uma “ferramenta web pesquisável limpa” e dizendo que o conjunto de dados completo pode ser baixado através do site DDoSecrets ou por torrent. X não respondeu imediatamente a um pedido de comentário.