Queixas de bielorrussos a organismos públicos vazam para um bot de consulta do Telegram

As queixas que cidadãos bielorrussos enviaram a organismos públicos através do Obrashcheniya.bel, o portal estatal para pedidos oficiais, aparecem agora num bot de consulta do Telegram. O meio independente Zerkalo encontrou, num bot chamado Sherlock, registos etiquetados como "users of obrashcheniya.bel" e confirmou que eram pedidos reais. A reportagem saiu na noite de 9 de outubro. Na manhã de 10 de outubro, o Ministério das Comunicações e da Informatização afirmou que o acesso ao portal estava "temporariamente restringido" devido a trabalhos técnicos. Não mencionou qualquer fuga de dados.

O que foi divulgado

Segundo o Zerkalo, uma pesquisa no bot devolve o nome completo, o número de telefone e o endereço de e-mail de uma pessoa, em alguns utilizadores o número de identificação nacional, e o texto integral do pedido. Faltam as datas e os documentos anexos. O Zerkalo diz que as ferramentas ao seu dispor não permitem saber quantas pessoas foram afetadas. O portal tem registados mais de 413 000 particulares e 19 000 organismos públicos e organizações, e desde 2023 é o único canal para enviar um pedido eletrónico a uma entidade bielorrussa.

Para mostrar que os dados são genuínos, o Zerkalo publicou algumas entradas. Uma pertence a Sergei Belikov, diretor do Centro de Desenvolvimento Digital, entidade estatal que construiu o portal, e contém uma única palavra: "Test". Provavelmente foi um dos primeiros utilizadores. Os outros exemplos incluem uma nota de agradecimento a médicos e a exigência de que um jornal distrital se retratasse de um artigo.

Porque é que um bot de consulta importa

Os bots de consulta, conhecidos em russo como serviços "probiv", recebem um nome ou um número de telefone e devolvem o que as bases de dados divulgadas contêm sobre essa pessoa: morada, data de nascimento, fotografias e, agora, queixas. Muitos são operados a partir da Rússia e movem-se numa zona cinzenta legal: assentam em bases de dados divulgadas que são revendidas em mercados especializados, e o Telegram bloqueia-os com regularidade por violarem as suas regras. O Zerkalo observa que responsáveis das forças de segurança bielorrussas admitiram usar estes bots no seu trabalho, e que burlões usam os mesmos dados para telefonar às pessoas e convencê-las a dar acesso às suas contas bancárias.

Um pedido é muitas vezes uma queixa sobre um funcionário, um vizinho ou um empregador. Quando o texto fica associado a um número de telefone num bot onde se pode pesquisar, qualquer pessoa com acesso consegue ver quem se queixou de quê.

Sem aviso oficial

As regras bielorrussas obrigam o operador a comunicar uma fuga de dados ao Centro Nacional de Proteção de Dados Pessoais, que publica os incidentes mais graves. Este ano, divulgou violações que afetaram clientes bielorrussos da Dodo Pizza, da General Leasing e da Maxbet-M. Sobre o Obrashcheniya.bel nada disse. O Zerkalo escreve que isso significa que os administradores do portal ainda não sabem da fuga ou decidiram não a comunicar. O aviso do ministério não indica o motivo da interrupção nem a data de reposição do serviço. Para comparação, o regulador da Suécia aplicou uma coima a um fornecedor de TI este ano por uma fuga que atingiu uma em cada cinco pessoas do país.

Se utilizou o portal

• Trate como possível burla as chamadas que mencionem o seu pedido ou digam ser de um organismo a que escreveu. Desligue e ligue para o organismo através do número oficial.
• Não se pesquise a si próprio em bots de consulta. O Zerkalo avisa que os operadores podem registar quem pesquisou o quê e vender ou entregar esse registo.
• Se os seus dados pessoais foram usados indevidamente, pode apresentar queixa junto do Centro Nacional de Proteção de Dados Pessoais.

Os registos divulgados não desaparecem quando um site fica offline. Os pedidos já estão no bot, e encerrar o portal para manutenção não os retira de lá.