Sim, a CIA teve um site falso de Star Wars. Não é piada. Nem roteiro rejeitado de “X-Files”. É o tipo de notícia que parece fanfic escrita por um adolescente entediado, mas que escancara um capítulo vergonhoso da espionagem digital norte-americana.
Entre o final dos anos 90 e o início dos 2000, a CIA operou uma rede de sites falsos com aparência inofensiva — incluindo um dedicado a Star Wars, outro sobre o comediante Johnny Carson, alguns sobre esportes radicais e até um portal de música brasileira — para manter contato com espiões ao redor do mundo. A revelação veio à tona graças ao trabalho do pesquisador independente Ciro Santilli, que fuçou domínios antigos, inspecionou HTMLs esquecidos e usou bots para vasculhar a Wayback Machine como um arqueólogo digital com tempo livre e um leve rancor pela Agência.
O site StarWarsWeb.net exibia imagens genéricas de Jedi mirins, C-3PO e R2-D2, além de propagandas de games da época e sets de Lego. Mas, escondido sob essa fachada inocente, havia um sistema de mensagens secretas ativado com uma senha digitada na barra de busca. Nada mais sofisticado do que o que um programador de fórum de RPG faria em 2005 — com a diferença de que este sistema conectava agentes secretos a seus manipuladores em Washington.
Faltou combinar com os iranianos
O problema? A segurança desse sistema era risível. IPs sequenciais, servidores compartilhados, tags de HTML com palavras como “password”, “message” e “compose”. Dava praticamente para ouvir a sirene de “perigo” gritando do código-fonte.
E foi justamente isso que levou à derrocada: em 2009, após os EUA denunciarem uma instalação nuclear secreta no Irã, o governo iraniano resolveu investigar com afinco de onde vinham suas vazas internas. Bastou um pouco de Google e paciência. O resultado foi um massacre silencioso: até 2011, dezenas de informantes da CIA foram presos ou executados. A rede foi desmontada sem alarde, e os sites tirados do ar.
Na China, a história se repetiu: entre 2011 e 2012, mais de vinte agentes ligados à CIA foram descobertos e eliminados. E tudo isso passou batido por anos — a CIA só admitiu ter sido comprometida em 2013, quando seus espiões começaram a desaparecer como personagens descartáveis em série ruim da Netflix.
Missão dada, código mal feito
É importante dizer: nem todos os informantes usavam esses sites genéricos. Os “top tier”, como gostam de chamar os ativos mais valiosos, tinham sistemas próprios, bem mais sofisticados. Mas mesmo assim, o fato de uma agência de espionagem do porte da CIA usar um template de blog como canal de comunicação com agentes de campo beira o absurdo. Ou melhor, escancara a arrogância de uma organização que se achava imune ao erro básico de… ser óbvia.
Ciro Santilli, aliás, não foi movido apenas por curiosidade geek. Em entrevista, deixou claro que sua motivação foi política: denunciar o uso abusivo da vigilância americana sobre outras democracias. Nada de anarquia digital ou ativismo fantasioso — só um cidadão aplicando habilidades técnicas com uma pitada de revanche ética.
Zach Edwards, especialista em cibersegurança, corroborou os achados: “Sim, a CIA realmente usou um site de Star Wars para se comunicar com agentes secretos”. E completou: “não é só um erro de desenvolvedor — é um desastre operacional”.
O império contra-ataca?
A resposta institucional veio apenas em 2021, com um memorando tardio da própria CIA que, com todas as letras, admite: falhas na comunicação, confiança excessiva em fontes, subestimação das agências estrangeiras e, acima de tudo, um desprezo alarmante por práticas básicas de segurança. Traduzindo: achamos que ninguém ia notar. Notaram.
O estrago, claro, já estava feito. Além das perdas humanas, o fiasco acendeu alertas no Congresso americano, que precisou realizar audiências a portas fechadas sobre a extensão do dano. O que começou com um site de Jedi virou um abismo na credibilidade da maior agência de inteligência do mundo.
Um legado constrangedor
Essa história toda serve de lembrete cruel: até os impérios mais poderosos tropeçam nos próprios pixels. A mistura de descuido técnico, pressa política e arrogância institucional resultou em um dos maiores colapsos da espionagem moderna. Tudo isso por causa de sites fajutos, comprados em lote, programados como blogs dos anos 90.
No fim, a ironia é escandalosa: uma agência que gastou bilhões em tecnologia de ponta confiou a segurança de seus agentes a um HTML com a palavra “password” explícita no código. Como se o destino do mundo dependesse de um pop-up escondido num site de Lego.
Que a Força esteja com quem sobreviveu.
