Adtech no campo de batalha: quando o rastreamento comercial vira inteligência contra soldados dos EUA

Durante anos, o alerta parecia exagero de laboratório: a mesma infraestrutura que rastreia consumidores para vender anúncios poderia ser usada para localizar militares em operação real. Agora, a hipótese caiu. O Comando Central dos EUA (Centcom) reconheceu ter recebido múltiplos relatórios de ameaça indicando que adversários estão explorando dados comerciais de localização para vigiar e potencialmente alvejar pessoal americano em zonas de guerra.

Esse reconhecimento formal muda o debate de categoria. Não se trata mais de risco abstrato de privacidade, nem de discussão acadêmica sobre vigilância digital. Trata-se de segurança operacional comprometida por um mercado civil de dados que foi projetado para segmentação publicitária, mas se tornou útil para atividade de inteligência de baixo custo e alta escala.

O problema nunca foi “hack sofisticado”, foi arquitetura de mercado

A espinha dorsal técnica é banal para os padrões de cibersegurança militar: aplicativos coletam geolocalização e IDs de publicidade, rastreadores de terceiros acompanham dispositivos entre sites e serviços, e corretoras empacotam esses sinais em produtos comerciais. Quem compra não precisa invadir nada; só precisa pagar.

Esse ponto é o mais desconfortável para qualquer estrutura de defesa: a ameaça não depende de um exploit de dia zero, nem de um ataque estatal de alta complexidade. Ela depende de um ecossistema legalizado, escalável e com baixa fricção de compra. Em outras palavras, o vetor é o próprio modelo econômico da adtech.

Os alertas existem há quase uma década e eram tecnicamente claros

Já em 2016, um tecnólogo do governo demonstrou para oficiais superiores que dados comprados no mercado aberto permitiam seguir aparelhos saindo de bases como Fort Bragg e MacDill, passando pela Turquia e convergindo em área sensível no norte da Síria. A lição era direta: se um comprador comercial conseguia, um serviço de inteligência estrangeiro também conseguiria.

Mesmo com sinais concretos, o Departamento de Defesa avançou em direção ambígua. Em 2021, a Agência de Inteligência de Defesa informou ao Congresso que comprava dados comerciais de localização, inclusive de americanos, sem mandado, com a justificativa de que o material já estava à venda no mercado. A fronteira entre “fonte de risco” e “ferramenta de trabalho” ficou institucionalmente borrada.

Quando pesquisadores simulam adversários, o resultado expõe a fragilidade do sistema

Em 2023, pesquisadores da Duke, em projeto vinculado a West Point, testaram a compra de dados como um ator hostil faria. O que encontraram foi um mercado com milhares de produtos voltados a perfis militares, listas com rotulagens explícitas sobre famílias de militares e barreiras mínimas de verificação de identidade.

Os custos relatados, na casa de centavos por registro, mostram por que esse tipo de exploração é tão perigoso: ele combina precisão pessoal com preço de atacado. Os pesquisadores conseguiram acessar nome, endereço e outros atributos sensíveis; usando domínio sediado em Singapura, também obtiveram dados georreferenciados de instalações como Fort Bragg e Quantico, inclusive com ofertas de flexibilização de checagem em troca de pagamento por transferência.

Do perfil comercial ao mapa operacional: a transição é curta

Investigações com apoio de entidades de direitos civis já haviam mostrado segmentos em plataformas publicitárias capazes de isolar funcionários do governo dos EUA em posições de segurança nacional e profissionais ligados a cadeias industriais estratégicas, como mísseis e sistemas criptográficos. Esse tipo de segmentação, em ambiente de marketing, já contém o esboço de um dossiê de interesse geopolítico.

Em 2024, uma amostra massiva com bilhões de pontos de localização na Alemanha revelou dispositivos que circularam por múltiplas instalações americanas, incluindo áreas extremamente sensíveis. O que parece “telemetria comercial” em planilha vira, na prática, mapa de rotina, padrão de deslocamento e possibilidade de correlação entre presença física e função institucional.

O paradoxo interno do Pentágono: diagnóstico avançado, resposta tardia

Pesquisadores cibernéticos do próprio Exército documentaram em 2025 que mais de 20% dos domínios mais acessados em redes não classificadas nos EUA eram sites de rastreamento comercial. O relatório descreveu contramedidas de baixo custo e implementação relativamente simples, incluindo políticas de navegador mais restritivas para reduzir rastreamento entre sites.

A crítica política veio em sequência: parlamentares de ambos os partidos acusam o Pentágono de conhecer o problema há mais de dez anos e ainda não ter adotado defesas básicas em ritmo compatível com o risco. O símbolo desse atraso é contundente: a capacidade de desativar compartilhamento de localização em smartphones governamentais no Centcom só foi implementada agora, cerca de uma década após os primeiros alertas.

O ponto cego mais perigoso: usar celular pessoal para trabalho em um ecossistema hostil

Enquanto isso, o Exército avança programas de mobilidade que empurram militares para uso de dispositivos pessoais, com acesso oficial concentrado em aplicativo seguro e o restante do aparelho permanecendo no fluxo comercial de dados. A proposta pode fazer sentido em custo e praticidade, mas amplia exposição estrutural se não houver isolamento robusto de telemetria, políticas de apps e controle real de rastreadores.

Na prática, cria-se um cenário em que a camada institucional tenta proteger apenas um corredor estreito do dispositivo, enquanto todo o entorno digital continua monetizado por terceiros. Para quem observa de fora, esse entorno é exatamente onde nascem os sinais que permitem inferir rotina, rede de contato e presença em áreas sensíveis.

Não é crise de privacidade, é crise de doutrina de segurança

O caso escancara uma contradição estratégica: as Forças Armadas dependem parcialmente do mesmo mercado de dados que facilita o rastreamento de seus próprios quadros. Quando a infraestrutura civil de publicidade se torna insumo de vigilância geopolítica, a resposta não pode ser incremental ou puramente burocrática.

Se a avaliação oficial já admite uso adversário desses dados em teatro de operações, a discussão deixa de ser “se” e passa a ser “quanto tempo resta para reduzir superfície de exposição”. A guerra da informação, neste ponto, não está só em satélites, malware ou interceptação criptográfica. Ela também está no banner invisível que segue um smartphone de app em app e transforma comportamento cotidiano em coordenada tática.