Hacker afirma ter publicado milhares de documentos da Força Aérea Brasileira

Uma publicação em um fórum de cibercrime afirma que milhares de documentos supostamente pertencentes à Força Aérea Brasileira (FAB) teriam sido obtidos e disponibilizados na internet. A alegação foi identificada em 12 de setembro pelo VECERT Radar e atribuída a um agente que utiliza o nome “Grim”.

Até o momento, não há confirmação independente de que a FAB tenha sofrido uma invasão ou exfiltração de dados. Também não foi possível verificar a autenticidade, a origem, a atualidade ou o nível de sensibilidade dos arquivos apresentados como evidência. Buscas realizadas por informações públicas sobre o caso não localizaram, até a publicação desta matéria, confirmação oficial da Força Aérea.

Segundo o alerta de inteligência, a publicação apareceu no DarkForums e afirma envolver milhares de documentos, incluindo supostos registros relacionados a voos e imagens. O responsável também teria disponibilizado um link externo hospedado no MEGA para acesso ao material.

A existência de arquivos apresentados como pertencentes à instituição, entretanto, não comprova que tenha ocorrido comprometimento recente da infraestrutura da FAB. Documentos podem ter diferentes origens, incluindo sistemas comprometidos, terceiros, bases anteriormente expostas ou até informações públicas reorganizadas e apresentadas como um novo vazamento.

Essa distinção é especialmente relevante porque a Força Aérea mantém diferentes tipos de documentação aeronáutica, administrativa e histórica, parte dela disponibilizada publicamente por canais oficiais. O próprio Arquivo Geral do Comando da Aeronáutica é responsável pela guarda e preservação de registros históricos e documentos permanentes da instituição.

O alerta classifica o episódio como “não confirmado, com evidências visíveis, mas não verificadas”. Portanto, ainda não é possível determinar se “Grim” realmente obteve acesso aos sistemas da FAB, quais ambientes teriam sido comprometidos, quando uma eventual invasão teria ocorrido ou se os documentos publicados são autênticos.

Também não existem, até o momento, informações públicas suficientes para estabelecer o vetor inicial de acesso, vulnerabilidades exploradas, técnicas utilizadas durante uma eventual intrusão ou o volume efetivamente exfiltrado.

Caso a autenticidade seja confirmada, a análise do conteúdo será determinante para estabelecer a gravidade do incidente. Registros relacionados a operações, logística, infraestrutura ou voos podem apresentar níveis bastante diferentes de sensibilidade dependendo da origem, classificação, período e informações presentes nos documentos.

Para organizações do setor aeronáutico e fornecedores ligados ao ecossistema de defesa, o alerta recomenda atenção a possíveis tentativas de utilização de informações eventualmente expostas em ataques de engenharia social, fraude ou personificação. O monitoramento deve, entretanto, considerar o incidente como uma ameaça suspeita e ainda não confirmada.

A atribuição ao agente “Grim” também deve ser tratada com cautela. Neste momento, ela indica apenas que uma conta utilizando esse nome reivindicou ou publicou o suposto material, e não que sua participação em uma invasão à infraestrutura da FAB tenha sido comprovada.

A Cyber Security Brazil continuará acompanhando o caso. Até que existam informações oficiais ou uma validação independente do material, não é possível afirmar que sistemas da Força Aérea Brasileira tenham sido comprometidos ou que os documentos anunciados tenham sido efetivamente roubados em um ataque recente.