Um repórter do The St. Louis Post-Dispatch alertou os funcionários da educação do Missouri nesta semana que um site do estado que lista os nomes dos professores e o status de certificação tinha uma falha: a página tornava os números do seguro social dos professores facilmente disponíveis.
O Post-Dispatch também notificou o sindicato dos professores e esperou dois dias até que o estado resolvesse o problema antes de publicar um artigo na quinta-feira revelando o problema de segurança.
Para muitos, parecia o tipo de reportagem de cão de guarda que muitas organizações de notícias consideram a marca registrada do jornalismo responsável. Mas o governador Mike Parson, do Missouri, tinha uma visão diferente.
Em uma entrevista coletiva na quinta-feira, disse que pediu aos promotores e à Polícia Rodoviária Estadual que investiguem o repórter, a quem acusou de realizar um “hack” de informações particulares de professores.
“Este indivíduo não é uma vítima”, Sr. Parson disse na coletiva de imprensa, sem identificar o repórter ou The Post-Dispatch. “Eles estavam agindo contra uma agência estatal para comprometer as informações pessoais dos professores na tentativa de constranger o estado e vender manchetes para seu meio de comunicação.”
Ele acrescentou: “Não vamos permitir que esse crime contra os professores do Missouri fique impune”.
O anúncio enfureceu repórteres, outras organizações de notícias e grupos de direitos de mídia, que disse que o repórter estava sendo ameaçado com uma investigação criminal por fazer seu trabalho.
“O jornal e o repórter não fizeram nada de errado”, disse Mark Maassen, diretor executivo da Missouri Press Association. “Não é incomum que funcionários eleitos culpem a mídia por casos como este. Mas, neste caso, o Post-Dispatch e seu repórter devem ser aplaudidos por descobrir uma falha grave e alertar a agência estadual. ”
O capitão John Hotz, porta-voz da Patrulha Rodoviária Estadual de Missouri, disse que a agência estava “investigando o potencial acesso não autorizado aos dados do Departamento de Educação Elementar e Secundária”. Ele se recusou a comentar mais.
Locke Thompson, o promotor do condado de Cole, disse que seu escritório examinaria as descobertas da Patrulha Rodoviária Estadual.
“Assim que a investigação for concluída, analisarei as evidências e determinarei se as acusações criminais são apropriadas”, disse ele.
Em um comunicado, Ian Caso, o presidente e editor do The Post-Dispatch, disse que estava “grato” pelo trabalho de Josh Renaud, designer de notícias e desenvolvedor que divulgou a história sobre os problemas com o site, que é administrado pelo Departamento de Educação Elementar e Secundária de Missouri.
“Acho que ele deve ser elogiado por seu trabalho e senso de dever”, disse o Sr. Caso. “Estamos surpresos e desapontados com a resposta e desvio do governador.”
Joe Martineau, advogado do jornal, disse que era “infundado” que os funcionários da educação desviassem as falhas de seu sistema de computador pintando as reportagens de Renaud como um hack.
“Um hacker é alguém que subverte a segurança do computador com intenção maliciosa ou criminosa”, disse ele. “Aqui, não houve violação de nenhum firewall ou segurança e, certamente, nenhuma intenção maliciosa.”
O Post-Dispatch disse que os números da Previdência Social para professores, administradores e conselheiros estavam “presentes” no código-fonte HTML das páginas disponíveis ao público do site. O código-fonte de uma página da web normalmente pode ser encontrado clicando com o botão direito nele e rolando para baixo até “visualizar o código-fonte da página”.
O Sr. Parson, um republicano, disse que era “ilegal acessar dados e sistemas codificados para examinar as informações pessoais de outras pessoas”.
Ele citou um Lei Estadual que disse que um hacker era qualquer pessoa que obtivesse acesso não autorizado a informações ou conteúdo. Ele disse que o repórter não tinha autorização para “converter ou decodificar” as informações do site.
“Isso foi claramente um hack”, disse Parson, acrescentando que o estado investigaria as falhas que foram descobertas no sistema.
Os observadores legais disseram que ficaram perplexos com a interpretação de Parson sobre o que constituiu um hack.
Frank Bowman, professor de direito da Escola de Direito da Universidade de Missouri, disse que era difícil imaginar a acusação de um repórter que alertou autoridades estaduais sobre informações que descobriu examinando um site disponível publicamente.
As chances de promotores irem atrás de Renaud, o repórter, “estão entre zero e zero”, disse o professor Bowman. “Eles não vão se envergonhar assim.”
Tony Lovasco, um representante estadual republicano com experiência profissional em computadores, disse que o anúncio do governador mostrou “um mal-entendido fundamental tanto da tecnologia da web quanto dos procedimentos padrão da indústria para relatar vulnerabilidades de segurança”.
“Jornalistas alertando de forma responsável sobre privacidade de dados não são hackers criminosos”, ele disse no Twitter.
Os professores do estado ficaram chateados ao saber das falhas no sistema, disse Byron Clemens, porta-voz da seção local da Federação Americana de Professores, St. Louis Local 420. Eles foram aconselhados a obter uma cópia de seus relatórios de crédito para certifique-se de que suas informações não tenham sido comprometidas.
“É uma pena que o governador esteja tentando politizar o que era um serviço público”, disse Clemens, referindo-se à história do Post-Dispatch.
Sandra Davidson, professora da Escola de Jornalismo de Missouri, disse que embora tenha ficado nervosa com a resposta agressiva do governador, ela disse que isso pode levar a reportagens mais obstinadas.
“Isso enfureceria tanto repórteres, editores e editores que o governador fizesse esse tipo de ameaça que, de fato, encorajaria os jornalistas?” Professor Davidson perguntou.
Na sexta-feira, o Post-Dispatch continuou a acompanhar a história.
Publicou outra peça sobre o assunto – este examinando as “enormes deficiências de computador” que assolam o estado de Missouri.
Discussão sobre isso post