Hackers passaram até cinco semanas dentro de uma rede do DHS usada para planejar a segurança da Copa do Mundo; senador exige investigação do DOJ

A Rede de Informações de Segurança Interna do Departamento de Segurança Interna (DHS) — uma plataforma usada por parceiros federais, estaduais, locais e do setor privado autorizados para compartilhar inteligência confidencial e coordenar grandes eventos — foi violada por até cinco semanas no final de maio e início de junho de 2026, de acordo com relatórios divulgados esta semana. O senador Mark Warner, vice-presidente do Comitê Seleto de Inteligência do Senado, está agora pedindo uma investigação conjunta do DHS e do Departamento de Justiça (DOJ).

O que foi comprometido

Os hackers supostamente obtiveram acesso aos servidores da HSIN e a um ambiente de colaboração baseado em SharePoint usado pelos parceiros federais, estaduais e locais da rede. O DHS confirmou o incidente, afirmando que os sistemas afetados foram isolados imediatamente após a descoberta, as vulnerabilidades foram mitigadas e uma investigação forense está em andamento. O departamento diz que não há evidências de que redes classificadas tenham sido afetadas e que a HSIN continua operacional. O escopo preciso dos dados acessados e a identidade dos invasores não foram divulgados publicamente.

Por que a HSIN é importante

A HSIN não é um sistema classificado, mas funciona como um tecido conjuntivo crítico para a coordenação da segurança interna — é usada para compartilhar inteligência, planejar operações de segurança e gerenciar a resposta a incidentes entre milhares de parceiros federais, estaduais, locais, tribais e do setor privado. Warner destacou especificamente que a HSIN está sendo usada para o planejamento de segurança em torno da Copa do Mundo da FIFA 2026 e das celebrações do America250, e que desempenhou um papel na resposta a uma colisão no ar em janeiro de 2025. Uma violação em um sistema tão profundamente integrado ao planejamento de segurança de eventos carrega implicações muito além de um incidente típico de exposição de dados.

Não é a primeira falha

Esta não é a primeira falha de segurança da HSIN. Em 2023, uma configuração incorreta na plataforma expôs material de inteligência restrito do DHS a usuários não autorizados. A recorrência de falhas de segurança no mesmo sistema — desta vez uma intrusão real em vez de uma configuração incorreta — provavelmente intensificará o escrutínio sobre como o DHS gerencia os controles de acesso e o monitoramento na plataforma.

O que Warner está exigindo

Warner pediu ao DHS e ao DOJ que determinem em conjunto quem violou a rede, quais informações específicas foram acessadas, como os invasores conseguiram entrar e se a intrusão se espalhou para redes downstream pertencentes às organizações parceiras da HSIN. Ele também está pressionando por uma reunião informativa detalhada ao Congresso sobre o incidente e um plano concreto para evitar a recorrência, afirmando que o DHS precisa “fazer uma análise séria interna e explicar como isso aconteceu” para restaurar a confiança na plataforma.

O problema de timing

O momento da violação — descoberta apenas alguns meses antes da Copa do Mundo e dos eventos America250 que a HSIN deve ajudar a garantir — pressiona o DHS a resolver tanto as questões forenses imediatas quanto o problema de confiança de longo prazo antes que esses eventos cheguem. Se a intrusão for atribuída a um ator estatal, um grupo criminoso ou algo completamente diferente, isso moldará como o Congresso tratará isso como uma questão de segurança nacional em vez de uma divulgação de violação de rotina. Conforme relatado pela PYMNTS, com base na reportagem original da Reuters, o DHS ainda não forneceu a reunião informativa pública que Warner está solicitando.