O avanço das invasões digitais e o fenômeno conhecido como hack-and-leak consolidaram uma transformação profunda na apuração da imprensa global. Ao obterem registros confidenciais de governos repressores, companhias de vigilância e corporações privadas, invasores cibernéticos passaram a atuar diretamente como fornecedores de dados de interesse público. Essa dinâmica coloca profissionais de comunicação diante de dilemas operacionais e éticos inéditos, sem a existência de cartilhas predefinidas de conduta.
A ascensão dos vazamentos digitais no noticiário
Desde as primeiras ações coordenadas de coletivos como o Anonymous na década de 2010 até a apuração detalhada de documentos russos durante a guerra na Ucrânia, as invasões a sistemas tornaram-se fontes regulares de pautas de grande repercussão. Hoje, registros obtidos por grupos de ransomware, espiões estatais e ativistas digitais são despejados na internet aberta ou distribuídos por mediadores independentes, como a organização Distributed Denial of Secrets.
Uma pesquisa publicada no periódico acadêmico Journalism Practice investigou esse cenário ao entrevistar 10 jornalistas atuantes nos Estados Unidos e na Europa. O grupo reúne profissionais dedicados à cobertura especializada em tecnologia e cibersegurança, além de repórteres de política internacional e jornalismo investigativo clássico.
Duas abordagens para um mesmo fenômeno
O levantamento aponta que a relação com os dados roubados ainda se constrói no dia a dia das redações, sem métodos institucionais homogêneos. De acordo com um repórter de jornalismo investigativo ouvido no estudo:
“De um lado, há os jornalistas investigativos tradicionais, que examinam grandes conjuntos de dados provenientes de vazamentos importantes e abordam o material com as ferramentas clássicas da reportagem: checagem, entrevistas, contextualização dos dados… De outro, há esse nicho mais recente e técnico, no qual as pessoas trabalham com exposições de dados que surgem constantemente, muitas vezes em menor escala, como a coleta de dados divulgados na dark web, em serviços como o Pastebin ou em repositórios de armazenamento em nuvem sem proteção, transformando essas informações em reportagens produzidas rapidamente sobre violações de segurança, vulnerabilidades e privacidade digital.”
Hackers estratégicos e perfis múltiplos
Os próprios autores das invasões mudaram de postura. Em vez de apenas disseminarem arquivos sem critério em redes sociais, eles agora mapeiam o ecossistema midiático para escolher repórteres específicos, capazes de absorver e repercutir o material.
“Eu diria que hackers de todos os tipos adoram se exibir e receber reconhecimento. Muitos não fazem isso, mas vários certamente fazem. Não sei se o desejo de se exibir aumentou, mas é possível perceber claramente que alguns hackers amadureceram na maneira como abordam a imprensa. Já não se trata apenas de publicar coisas no Twitter (atual X), como talvez acontecesse antes”, avaliou um dos profissionais entrevistados.
Essa relação exige cautela redobrada, pois as motivações de quem invade variam amplamente:
- Criminosos financeiros: utilizam vazamentos como mecanismo de extorsão contra companhias;
- Agentes estatais: fingem ativismo para impulsionar interesses geopolíticos de seus governos sob disfarce de legitimidade;
- Hacktivistas: operam por convicções ideológicas e interesse público, a exemplo do histórico do perfil Phineas Fisher contra empresas de espionagem digital.
Ceticismo na checagem e proteção das fontes
Diante de materiais de origem ilícita, o rigor com a veracidade precisa ser absoluto. Para exemplificar o nível de desconfiança necessário, um repórter resumiu o processo como uma questão de “tratar cada conjunto de dados como se tivesse clamídia”. Apesar do tom metafórico, a checagem recorre a métodos jornalísticos consolidados, como o cruzamento com dados públicos conhecidos, a validação de endereços corporativos de e-mail e a busca detalhada por fraudes ou adulterações nos arquivos.
A transparência sobre a origem do material também virou regra de apuração. “Acho que você deve ser muito transparente sobre isso na sua reportagem. Deve dizer algo como: ‘Não sabemos quem é a fonte; pode ser o GRU [da Federação Russa] ou qualquer outra pessoa, mas confirmamos que esses dados são autênticos e que mostram isto’”, detalhou um entrevistado.
O sigilo da fonte apresenta outro desafio complexo. Enquanto parte dos comunicadores aplica proteção irrestrita — negando apoio a autoridades policiais mesmo quando a fonte assume conduta criminosa —, outros evitam saber qualquer identificação do invasor. “Quanto menos eu souber sobre essas coisas, mais difícil será para mim expor minha fonte ou publicar algo que, sem querer, acabe sendo prejudicial a ela”, justificou um jornalista.
Decisões éticas caso a caso
A publicação de dados oriundos de crimes digitais não encontra respostas prontas em manuais de redação. O critério definidor costuma ser a relevância pública do fato revelado, avaliada sob pressão prática. Segundo declarou um dos repórteres consultados: “Acho que tudo depende do que você está revelando. Talvez seja geralmente errado invadir os computadores das pessoas e roubar dados, mas, se você está expondo crimes graves, acho que isso pode ser justificável.”
À medida que essas invasões se tornam fontes corriqueiras de notícias, a atividade jornalística caminha para a necessidade de consolidar parâmetros comuns de veracidade, lidar abertamente com as incertezas e formular princípios éticos mais sólidos para lidar com o submundo digital.
