- Lista de contatos sensível e não pública dos membros da AFRINIC revelada por um erro de envio em massa da Smart Africa.
- O vazamento levanta questões sobre como a Smart Africa obteve esses dados e sobre um possível compartilhamento não autorizado internamente na AFRINIC.
Dando mais um golpe na confiança nas instituições de governança da internet na África, a Smart Africa provocou um vazamento de dados de grande porte que pode ter graves consequências para a AFRINIC e seus membros.
O incidente ocorreu quando Djibril Dème, gerente de projeto da Smart Africa, enviou um e-mail intitulado 'Convite – Sessão de consulta online sobre as eleições da AFRINIC e a estrutura CAIGA'. Em vez de colocar os destinatários no campo 'Cco', Dème os inseriu no campo 'Para', expondo cada endereço de e-mail a todos os outros destinatários — e potencialmente a qualquer pessoa que obtivesse o e-mail posteriormente.
Como a Smart Africa obteve esses dados?
Os endereços de e-mail dos membros da AFRINIC não são públicos. Não se conhece nenhuma razão legítima ou legal para a Smart Africa possuí-los. Se a lista foi obtida direta ou indiretamente da AFRINIC, isso indicaria um vazamento interno ou compartilhamento não autorizado de dados privados dos membros — um assunto grave que exige uma investigação urgente.
Leia também:Por que o conflito na AFRINIC não se trata apenas de endereços IP, mas também de liberdade
Por que isso é grave
Os endereços expostos são, para muitos membros da AFRINIC, o ponto de contato não público principal, e muitas vezes único, para as operações seguras do registro. Perder o controle dessas informações é também perder uma proteção chave que impede o uso indevido das funções do registro.
O vazamento revela os contatos não públicos dos membros da AFRINIC, essenciais para a segurança do registro.
A exposição abre portas para spam, tentativas de phishing e ataques cibernéticos direcionados.
A posse da lista pela Smart Africa levanta questões sobre possíveis vazamentos de dados internos na AFRINIC.
Os riscos legais se estendem a muitas jurisdições com leis rigorosas de proteção de dados.
Leia também:Maurício na encruzilhada: como a luta pela governança da internet reflete uma batalha pela democracia
Riscos à privacidade, segurança e direito
Agora que a lista está exposta, os membros estão sujeitos a spam e tentativas de phishing direcionadas. Os atacantes podem se passar pela AFRINIC ou órgãos relacionados para induzir os destinatários a revelar suas senhas, transferir fundos ou conceder acesso à sua rede.
As consequências legais podem ser graves. Os membros da AFRINIC estão espalhados por países com regimes rigorosos de proteção de dados, da lei de proteção de dados de Maurício ao GDPR da UE em territórios ligados à Europa. A divulgação de contatos pessoais ou profissionais sem consentimento pode levar a investigações, multas e ações judiciais cíveis.
A principal questão sem resposta é saber se a Smart Africa obteve a lista legalmente em primeiro lugar. Sem uma base legal clara, a posse ou uso dos dados pode por si só constituir uma infração, independentemente da exposição acidental.
Uma nova crise para a AFRINIC
Para a AFRINIC, este vazamento se soma a um ano turbulento. A eleição de seu conselho de administração de junho de 2025 foi cancelada após uma disputa sobre um único voto e alegações de manipulação de procurações. A organização está sob supervisão judicial, e o presidente-executivo da ICANN, Kurtis Lindqvist, criticou publicamente sua governança, gerando acusações de que ele estaria tentando exercer influência indevida sobre o registro.
Agora, com os dados privados de seus membros nas mãos de uma entidade externa — e aparentemente mal administrados — a AFRINIC enfrenta questões mais profundas sobre sua capacidade de proteger suas informações operacionais mais sensíveis. Se os dados vieram de dentro da AFRINIC, este vazamento não é apenas um deslize de comunicação da Smart Africa, mas também um sinal de controles internos fracos.
Leia também:ICANN ou ICan't? O CEO Lindqvist escolhe a ditadura em vez da democracia na AFRINIC
A responsabilidade da Smart Africa
Para a Smart Africa, o erro é elementar, mas com consequências graves. Os sistemas de envio de e-mails em massa devem ser configurados por padrão para práticas seguras de envio, e listas sensíveis devem ser gerenciadas com controles de acesso rigorosos. Este passo em falso mina a credibilidade da Smart Africa como campeã da transformação digital da África e levanta questões sobre seus padrões de governança de dados.
- Explicar como obteve a lista de contatos dos membros da AFRINIC.
- Reconhecer publicamente o vazamento e informar todas as partes envolvidas.
Sem transparência sobre esses dois pontos, a confiança continuará a se erosionar.
Leia também:Juiz mauriciano impedido de investigar a AFRINIC em meio a distúrbios pré-eleitorais
Risco de repercussões mais amplas
O vazamento também representa uma ameaça estratégica ao ecossistema de internet africano. Com uma lista verificada de membros da AFRINIC em circulação, grupos rivais podem tentar criar registros alternativos ou solicitar diretamente os clientes da AFRINIC. Isso poderia fragmentar o sistema de registro, criar registros de endereços IP conflitantes e prejudicar a estabilidade das operações de internet na região.
O papel da Smart Africa na governança da internet
A Smart Africa é uma iniciativa apoiada pela União Africana que reúne mais de 30 Estados-membros para acelerar a transformação digital. Suas áreas de atuação incluem a expansão da banda larga, a harmonização de políticas e o investimento em TIC.
Embora não tenha autoridade formal sobre a AFRINIC, a Smart Africa tem se tornado cada vez mais ativa nos debates sobre governança da internet, incluindo as eleições e processos políticos da AFRINIC. O grupo também foi associado a propostas de transferência da sede da AFRINIC de Maurício para Ruanda — uma decisão que dividiu a comunidade da AFRINIC.
Nesse contexto, a posse e a má gestão dos dados privados dos membros da AFRINIC não são um simples erro técnico. Isso atinge o cerne da confiança entre dois atores influentes do futuro digital da África. A comunidade agora espera ações rápidas e transparentes de ambas as organizações para explicar o que aconteceu, proteger os membros de danos e garantir que tal vazamento não possa se repetir.