Como manipular eleições – Sepúlveda manipulou campanhas eleitorais na América Latina durante oito anos - Patria Latina
Postado em 05/04/2016 10:33
por Jordan Robertson, Michael Riley e Andrew Willis [*]
Pouco antes da meia-noite Enrique Peña Nieto anunciou a sua vitória como novo presidente eleito do México . Peña Nieto era advogado e milionário, proveniente de uma família de alcaides e governadores. Sua esposa era actriz de telenovelas. Brilhava radiante ao ser coberto de confeti vermelho, verde e branco na sede do Partido Revolucionário Institucional, o PRI, o qual governara o país durante mais de 70 anos até ser destronado em 2000. Ao recuperar o poder para o PRI naquela noite de Julho de 2012 Peña Nieto prometeu diminuir a violência ligada ao narcotráfico, lutar contra a corrupção e iniciar uma era mais transparente na política mexicana.
A 3.200 quilómetros de distância, num apartamento sito no luxuoso bairro de Chicó Navarra, em Bogotá, Andrés Sepúlveda sentava-se diante de seis écrans de computadores. Sepúlveda é colombiano, de constituição robusta, com cabeça rapada, cavanhaque e uma tatuagem de um código QR com uma chave cifrada por trás da cabeça. Na sua nuca estão escritos os dizeres "</head>" e "<body>" , um em cima do outro, numa obscura alusão à codificação. Sepúlveda observava uma transmissão em directo da celebração da vitória de Peña Nieto, à espera de um comunicado oficial sobre os resultados.
A carreira de Sepúlveda começou em 2005 e os seus primeiros trabalhos foram menores – consistiam principalmente em modificar sítios web de campanhas e violar bases de dados de opositores com informação sobre seus doadores. Com o passar dos anos reuniu equipes que espiavam, roubavam e difamavam em representação de campanhas presidenciais dentro da América Latina. Seus serviços não eram baratos, mas o espectro era amplo. Por US$12 mil por mês, um cliente contratava uma equipe que podia hackear telefones inteligentes, falsificar e clonar sítios web e enviar correios electrónicos e mensagens de texto maciças. O pacote prémium, a um custo de US$20 mil mensais, também incluía uma gama ampla de intercepção digital, ataque, descodificação e defesa. Os trabalhos eram cuidadosamente branqueados através de múltiplos intermediários e assessores. Sepúlveda assinala ser possível que muitos dos candidatos que ajudou não estivessem a par da sua função. Só conheceu uns poucos.
Muitos dos esforços de Sepúlveda não deram frutos, mas tem vitórias suficientes para dizer que influenciou tanto a direcção política da América Latina moderna como qualquer outra pessoa no século XXI. "Meu trabalho era fazer acções de guerra suja e operações psicológicas, propaganda negra, rumores, enfim, toda a parte obscura da política que ninguém sabe que existe mas que todos vêem", diz sentado numa pequena mesa de plástico num pátio exterior localizado nas profundidades dos escritórios muito resguardados da Fiscalía General de Colombia. Actualmente, cumpre uma condenação de 10 anos pelos delitos de utilização de software malicioso, conspirar para delinquir, violação de dados e espionagem conectada com o hackeio das eleições colombianas de 2014. Concordou em contar pela primeira vez a sua versão completa dos factos com a esperança de convencer o público de que se reabilitou e obter apoio para a redução da sua sentença.
Geralmente, assinala, estava na folha de pagamentos de Juan José Rendón, um assessor político que reside em Miami e que foi catalogado como oKarl Rove da América Latina. Rendón nega haver utilizado Sepúlveda para qualquer acto ilegal e refuta de forma categórica a versão que Sepúlveda deu à Bloomberg Businessweek sobre a sua relação, mas admite conhecê-lo e havê-lo contratado para o desenho de sítios web. "Se falei com ele pode ter sido uma ou duas vezes, numa sessão em grupo sobre isso, sobre sítios web", declara. "Em caso nenhum faço coisas ilegais. Há campanhas negativas. Não lhes agrada, de acordo. Mas se é legal eu farei. Não sou um santo, mas tão pouco sou um criminoso" (Destaca que apesar de todos os inimigos que acumulou no decorrer dos anos devido aos seu trabalho em campanhas nunca enfrentou nenhuma acusação criminal). Apesar de a política de Sepúlveda ser destruir todos os dados ao culminar um trabalho, deixou alguns documentos com membros da sua equipe de hackers e outras pessoas de confiança como "apólice de seguro" secreta.
Sepúlveda diz que lhe ofereceram vários trabalhos políticos em Espanha, que teria recusado por estar demasiado ocupado. Perguntado sobre se a campanha presidencial dos EUA está a ser alterada, sua resposta é inequívoca: "Estou cem por cento seguro de que está", afirma.
Rendón, que era dono de uma frota de automóveis de luxo, usava relógios de ostentação e gastava milhares de dólares em roupa sob medida, deslumbrou Sepúlveda. Tal como Sepúlveda, Rendón era um perfeccionista. Esperava que seus empregados chegassem cedo para trabalhar e saíssem tarde. "Era muito jovem, fazia o que eu gostava, pagavam-me bem e viajava, era o trabalho perfeito". Mas acima de tudo, suas políticas de direita coincidiam. Sepúlveda assinala que via Rendón como um génio e mentor. Budista devoto e praticante de artes marciais, segundo o seu próprio sítio web, Rendón cultivava uma imagem de mistério e perigo, vestindo só roupa negra e público e inclusive utilizando de vez em quando o vestuário de um samurai. No seu sítio web denomina-se o estratega político "mais bem pago, mais temido e também o mais solicitado e eficiente". Sepúlveda seria em parte responsável por isso.
Rendón, diz Sepúlveda, percebeu que os hackers podiam integrar-se totalmente numa operação política moderna, efectuando ataques publicitários, investigando a oposição e encontrando maneiras de suprimir a participação de um adversário. Quanto a Sepúlveda, sua contribuição era entender que os eleitores confiavam mais do que acreditavam serem manifestações espontâneas de pessoas reais em redes sociais do que nos peritos que apareciam na televisão ou nos jornais. Sabia que era possível falsificar contas e criar tendências em redes sociais, tudo a um preço relativamente baixo. Escreveu um software, agora chamado Depredador de Redes Sociais, para administrar e dirigir um exército virtual de contas falsas de Twitter. O software permitia-lhe mudar rapidamente nomes, fotos de perfil e biografias para adaptar-se a quaisquer circunstâncias. Com o decorrer do tempo descobriu que manipular a opinião pública era tão fácil como mover as peças num tabuleiro de xadrez ou, nas suas palavras, "mas também quando percebi que as pessoas acreditam mais no que diz a Internet do que na realidade, descobri que 'tinha o poder' de fazer as pessoas acreditarem em quase qualquer coisa".
A maioria dos trabalhos era acordada pessoalmente. Rendón entregava a Sepúlveda uma folha com nomes de objectivos, correios electrónicos e telefones. Sepúlveda levava a folha para o seu hotel, entrava os dados num arquivo encriptado e a seguir queimava o papel ou lançava-o na sanita. Se Rendón precisava uma enviar um correio electrónico, empregava linguagem codificada. "Dar carícias" significava atacar; "escutar música" significava interceptar as chamadas telefónicas de um objectivo.
Cada trabalho culminava com uma sequência de destruição específica, codificada por cores. No dia das eleições, Sepúlveda destruía todos os dados classificados como "vermelhos". Eram aqueles arquivos que podiam remeter à prisão a ele ou àqueles que houvessem estado em contacto com eles: chamadas telefónicas e mensagens electrónicas interceptadas, listas de vítimas de pirataria informática e relatórios confidenciais que preparava para as campanhas. Todos os telefones, discos duros, memórias USB e servidores informáticos eram destruídos fisicamente. Informação "amarela" menos sensível – agendas de viagem, folhas de cálculo salariais, planos de recolha de fundos – guardavam-se num dispositivo de memória encriptado que se entregava às campanhas para uma revisão final. Uma semana depois, também seria destruída.
Após o ataque de Sepúlveda à conta Twitter de Cabello, Rendón te-lo-ia felicitado. "És notícia :)" escreveu num correio electrónico em 9 de Setembro de 2012 junto com um link a uma história sobre a falha de segurança. Sepúlveda proporcionou capturas de écrans de dezenas de correios electrónicos e várias das mensagens originais escritas em gíria hacker ("Owned!", dizia uma mensagem, referindo-se ao facto de haver comprometido a segurança de um sistema), os quais mostram que entre Novembro/2011 e Setembro/2012 Sepúlveda enviou longas listas de sítios governamentais que havia infiltrado para várias campanhas a um alto membro da empresa de assessoria de Rendón. Duas semanas antes da eleição presidencial na Venezuela, Sepúlveda enviou cópias de écrans mostrando como havia infiltrado o sítio web de Chávez e como podia activá-lo e desactivá-lo a vontade.
Chávez ganhou as eleições mas morreu de cancro cinco meses depois, o que levou à realização de uma eleição extraordinária na qual Nicolas Maduro foi eleito presidente . Um dias antes de Maduro proclamar sua vitória, Sepúlveda hackeou sua conta do Twitter e publicou denúncias de fraude eleitoral. O governo venezuelano culpou "hackers conspiradores do exterior" e desligou a Internet em todo o país durante 20 minutos.
Sepúlveda e sua equipe forneciam quase qualquer coisa que as artes digitais obscurar pudessem oferecer à campanha de Peña Nieto ou a aliados locais importantes. Durante a noite eleitoral, fez com que computadores chamassem milhares de eleitores no estratégico e competido estado de Jalisco, às 3:00 da madrugada, com mensagens pré programadas. As chamadas pareciam vir da campanha do popular candidato a governador de esquerda Enrique Alfaro Ramírez. Isto aborreceu os eleitores – a ideia era essa – e Alfaro perdeu por uma margem estreita. Em outra disputa pela governação, Sepúlveda criou contas falsas no Facebook de homossexuais homens que diziam apoiar um candidato católico conservador que representava o PAN, manobra concebida para alienar seus seguidores. "Sempre suspeitei que havia algo estranho", assinalou o candidato Gerardo Priego ao saber de como a equipe Sepúlveda manipulou as redes sociais durante a campanha.
O PRI conseguiu recuperar-se depois de um dos assessores de López Obrador ter sido gravado a pedir a um empresário US$6 milhões para financiar a campanha do seu candidato, que estava com poucos fundos, o que supostamente teria violado as leis mexicanas. Apesar de o hacker dizer desconhecer a origem dessa gravação em particular, Sepúlveda e sua equipe haviam interceptado as comunicações do assessor Luis Costa Bonino durante meses. (Em 2/Fevereiro/2012 Rendón enviou-lhe três endereços de email e um numero de telemóvel de Costa Bonino numa mensagem intitulado "Trabalho"). A equipe de Sepúlveda interveio no sítio web pessoal do assessor e dirigiu jornalistas para um sítio clonado. Aí publicaram o que parecia ser uma extensa defesa escrita de Costa Bonino, que subtilmente lançava dúvidas sobre se suas raízes uruguaias violavam as restrições do México sobre a participação de estrangeiros em eleições. Costa Bonino abandonou a campanha poucos dias depois. Recentemente assinalou que sabia estar a ser espiado, só que não sabia como. São ossos do ofício na América Latina: "Ter um telefone hackeado pela oposição não é uma grande novidade. De facto, quando faço campanha parto do pressuposto de que tudo o que fale pelo telefone vai ser escutado pelos adversários".
Em 2012, o presidente colombiano Juan Manuel Santos, sucessor de Uribe, inesperadamente iniciou conversações de paz com as FARC, com a esperança de por fim a uma guerra de 50 anos. Furioso, Uribe, cujo pai foi assassinado por guerrilheiros da FARC, constituiu um partido e apoiou um candidato independente, Óscar Iván Zuluaga, que se opunha ao diálogo.
Em Julho de 2015 Sepúlveda sentou-se num pequeno pátio central do bunker, serviu-se um café da garrafa térmica e puxou um maço de cigarros Marlboro. Diz que deseja contar sua história porque as pessoas desconhecem o alcance do poder que exercem os hackers nas eleições modernas ou o conhecimento especializado que se requer para detê-los. "Eu trabalhei com presidentes, personalidades públicas com muito poder e fiz muitíssimas coisas de que em última análise não me arrependo porque as fiz com plena convicção e sob um objectivo claro, acabar as ditaduras e os governos socialistas na América Latina", afirma. "Eu sempre disse que há dois tipos de política, aquela que a gente vê e aquela que realmente faz com que as coisas se passem, eu trabalhava na política que não se vê".
As afirmações de Sepúlveda de que operações deste tipo ocorrem em todos os continentes são plausíveis, diz David Maynor, o qual dirige uma companhia de serviços de controle de segurança em Atlanta, chamada Errata Security. Maynor de vez em quando recebe solicitações para trabalhos relacionados com campanhas eleitorais. Pediram-lhe que sua companhia obtivesse correios electrónicos e outros documentos dos computadores de candidatos, ainda que o nome do cliente final nunca fosse revelado. "Essas actividades ocorrem nos Estados Unidos e ocorrem o tempo todo", afirma.
Numa ocasião pediram a Maynor que roubasse dados a fim de realizar um controle de segurança. Mas o indivíduo não pode demonstrar uma conexão real com a campanha cuja segurança desejava por à prova. Em outra oportunidade, um possível cliente encomendou-lhe um relatório pormenorizado sobre como rastrear os movimentos de um candidato mudando o IPhone de um utilizador por um dispositivo clonado e interceptado. "Por razões óbvias, sempre recusamos estas solicitações", diz Maynor, o qual não quis nomear os candidatos envolvidos.
Rendón nega haver trabalhado com Sepúlveda de forma significativa. "Ele diz que trabalhou comigo em 20 lugares e não, não o fez", afirma Rendón. "Nunca lhe paguei um peso".
No ano passado, alguns media colombianos assinalaram que segundo fontes anónimas Rendón trabalhava para a campanha presidencial de Donald Trump. Rendón diz que as informações são falsas. A campanha aproximou-se dele, mas recusou-os porque Trump lhe desagrada. "Segundo tenho entendido, não estamos familiarizados com este indivíduo", assinala a porta-voz de Trump, Hope Hicks. "Não ouvi o seu nome e tão pouco o conhecem outros altos membros da campanha". Entretanto, Rendón diz estar em conversações com outra das principais campanhas presidenciais dos Estados Unidos – não quis dizer qual – para começar a trabalhar com eles uma vez concluídas as primárias e começadas as eleições gerais.
O original encontra-se em www.bloomberg.com/features/2016-how-to-hack-an-election/ e a versão em castelhano em www.bloomberg.com/features/2016-como-manipular-una-eleccion/