Bluesky está impedindo que usuários abram links para um arquivo recentemente vazado de registros em mais de 41.000 Departamento de Segurança Interna funcionários e contratados e rotula as páginas como “malicioso”.
Os arquivos incluem endereços de e-mail e números de telefone de pessoas, “compartilhados sem sua autorização”, disse Bluesky à WIRED, em violação de sua diretrizes da comunidade. A empresa afirma que optou por bloquear os links, em vez de remover postagens individuais, “para evitar limitar a discussão pública ou restringir o acesso mais amplo a reportagens e comentários”.
Os registros do DHS, publicados na quarta-feira pela organização sem fins lucrativos Distributed Denial of Secrets, listam os nomes dos funcionários e contratados, informações de contato e participação em grupos internos, vinculados em alguns casos à vigilância e operações secretas. UM Investigação WIRED encontrada que os ficheiros descrevem detalhadamente como o DHS está organizado, desde a liderança superior até aos agentes de imigração individuais, e em alguns casos parecem mostrar quem tem acesso a determinadas tecnologias.
Os usuários que tentam abrir o arquivo por meio do site ou aplicativo da Bluesky chegam a uma página chamada “Link bloqueado”, que indica que o URL foi identificado como “malicioso” e bloqueado para sua segurança. A Bluesky não respondeu às perguntas sobre se o bloqueio foi imposto automaticamente ou se alguma agência governamental solicitou à empresa que restringisse o acesso aos dados.
A página inicial do DDoSecrets carrega normalmente do Bluesky. Pelo menos um aplicativo de terceiros, Klearsky, abre links para o arquivo do DHS sem aviso prévio.
Bluesky promove uma abordagem descentralizada para moderação de conteúdo que permite aos usuários escolher serviços independentes que rotulam ou filtram postagens. É atual diretrizes da comunidade barra o compartilhamento de “endereços residenciais, informações de contato pessoal, dados financeiros ou médicos ou documentos de identificação”. (Uma antevisão da fuga do DHS analisada pela WIRED aparentemente continha informações de contacto relacionadas com o trabalho que um especialista descreveu como detalhes que seriam impressos “num cartão de visita”.) As mesmas directrizes protegem explicitamente “relatórios factuais” sobre assuntos de interesse público que estão “relacionados com a transparência do governo e funcionários públicos”.
Bluesky começou em 2019 como um projeto de pesquisa do Twitter, depois se tornou independente e foi aberto ao público em fevereiro de 2024. Até agosto deste ano, contava com 45 milhões de contas cadastradas, e um estimado em 10,4 milhões de pessoas usou seu aplicativo móvel em junho. Toni Schneider, CEO fundador da Automattic, dirige a empresa desde que foi cofundador Jay Graber deixou o cargo em março. Como a rede funciona em um protocolo aberto, os desenvolvedores externos podem criar seus próprios aplicativos Bluesky e decidir qual dos rótulos de moderação da empresa aplicar.
Emma Best, cofundadora da DDoSecrets, diz que esta não é a primeira vez que uma plataforma de mídia social rotula erroneamente o site da organização como malicioso ou tenta restringir o acesso às suas publicações. O Twitter suspendeu a conta do DDoSecrets em 2020, antes da aquisição de Elon Musk e da reformulação da marca X, e bloqueou links para seu site depois que o grupo publicou BlueLeaks, um tesouro de 269 gigabytes de registros internos de centenas de agências policiais e centros de fusão. Best diz que as plataformas tecnológicas muitas vezes cedem à pressão do governo, mas insiste que não podem impedir a propagação da informação. “Eles não conseguem parar o sinal”, dizem.
Um grupo que se autodenomina Departamento da Paz deu o arquivo, apelidado de “Icepick”, ao DDoSecrets e ao jornalista maia incêndio criminoso crimew. A crimew também construiu um site para pesquisar os registros, e a Bluesky também bloqueia esse site em seu site e aplicativo.
Pelo menos um dos concorrentes da Bluesky adotou uma abordagem diferente. No X, o chatbot Grok desenvolvido pela controladora do X apontou usuários curiosos ao site Icepick, descrevendo-o como uma “ferramenta web pesquisável limpa” e dizendo que o conjunto de dados completo pode ser baixado através do site DDoSecrets ou por torrent. X não respondeu imediatamente a um pedido de comentário.
Compartilhe esta publicação
Ajude a levar esta informação adiante — publique no seu perfil.