Smart Africa vaza milhares de endereços de email de membros da AFRINIC

Smart Africa vaza milhares de emails de membros da AFRINIC é perfilado pela BTW Media porque evidências publicadas o ligam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Lista de contatos sensíveis e não pública de membros da AFRINIC revelada em erro de email em massa da Smart Africa.
• Vazamento levanta questões sobre como a Smart Africa obteve os dados e possível compartilhamento não autorizado de dentro da AFRINIC.

Em mais um golpe na confiança nas instituições de governança da internet da África, a Smart Africa provocou um grande vazamento de dados que pode ter consequências severas para a AFRINIC e seus membros.

O incidente ocorreu quandoDjibril Dème, gerente de projetos da Smart Africa, enviou um e-mail intitulado “Convite – Sessão de Consulta Online sobre Eleições da AFRINIC & Estrutura CAIGA”. Em vez de colocar os destinatários no campo bcc, Dème os inseriu no campo “para”, expondo todos os endereços de e-mail para todos os outros destinatários — e potencialmente para qualquer pessoa que obtivesse o e-mail posteriormente.

Como a Smart Africa obteve esses dados?

Os endereços de e-mail dos membros da AFRINIC não são públicos. Não se sabe que a Smart Africa tenha um motivo legítimo ou legal para possuí-los. Se a lista foi obtida direta ou indiretamente da AFRINIC, isso indicaria um vazamento interno ou o compartilhamento não autorizado de dados privados dos membros — um assunto sério que exige investigação urgente.

Leia também:Por que a disputa da AFRINIC é sobre mais do que endereços IP – é sobre liberdade

Por que isso é grave

Os endereços expostos são, para muitos membros daAFRINIC, o principal, e muitas vezes único, ponto de contato não público para operações seguras do registro. Perder o controle dessas informações também significa perder uma proteção essencial que impede o uso indevido das funções do registro.

O vazamento revela detalhes de contato não públicos dos membros da AFRINIC, essenciais para a segurança do registro.

A exposição abre portas para spam, phishing e ataques cibernéticos direcionados.

A posse da lista pela Smart Africa levanta questões sobre possíveis vazamentos de dados internos da AFRINIC.

Os riscos legais abrangem múltiplas jurisdições com leis rigorosas de proteção de dados.

Leia também:Maurício em uma encruzilhada: como a luta pela governança da internet reflete uma batalha pela democracia

Riscos de privacidade, segurança e legais

Com a lista agora exposta, os membros enfrentam a probabilidade de spam e tentativas de phishing direcionadas. Os invasores podem se passar pela AFRINIC ou órgãos relacionados para induzir os destinatários a revelar senhas, transferir fundos ou conceder acesso à rede.

As ramificações legais são potencialmente severas. Os membros da AFRINIC estão espalhados por países com regimes rigorosos de privacidade, desde a Lei de Proteção de Dados de Maurício até o GDPR da UE em territórios vinculados à Europa. A divulgação de informações de contato pessoais ou corporativas sem consentimento pode resultar em investigações, multas e ações civis.

A principal pergunta sem resposta é se a Smart Africa obteve a lista de forma lícita em primeiro lugar. Sem uma base legal clara, manter ou usar os dados pode, por si só, ser uma violação, independentemente da exposição acidental.

Leia também:Comitê secreto de ‘Reformas’ da AFRINIC gera novas preocupações sobre a governança da internet na África

Outra crise para a AFRINIC

Para a AFRINIC, esse vazamento se soma a um ano turbulento. Sua eleição do conselho de junho de 2025 foi anulada após uma disputa sobre um único voto e alegações de manipulação de procurações. A organização está sob supervisão judicial, e o presidente e CEO da ICANN, Kurtis Lindqvist, criticou publicamente sua governança, provocando acusações de que ele está tentando exercer influência indevida sobre o registro.

Agora, com os dados privados de seus membros nas mãos de um órgão externo — e aparentemente mal tratados — a AFRINIC enfrenta questões mais profundas sobre se pode proteger suas informações operacionais mais sensíveis. Se os dados vieram de dentro da AFRINIC, o vazamento não é apenas um erro de comunicação da Smart Africa, mas também um sinal de controles internos fracos.

Leia também:ICANN ou ICan’t? CEO Lindqvist escolhe ditadura em vez de democracia na AFRINIC

Responsabilidade da Smart Africa

Para a Smart Africa, o erro é básico, mas com consequências. Os sistemas de e-mail em massa deveriam ter como padrão práticas de envio seguro, e listas sensíveis deveriam ser tratadas com controles de acesso rigorosos. Essa falha mina a credibilidade da Smart Africa como defensora da transformação digital da África e levanta questões sobre seus padrões de governança de dados.

A organização agora enfrenta duas tarefas urgentes:

1. Explicar como obteve a lista de contatos dos membros da AFRINIC.
2. Reconhecer publicamente o vazamento e notificar todas as partes afetadas.

Sem transparência em ambos os pontos, a confiança continuará a se corroer.

Leia também:Juiz mauriciano é impedido de investigar a AFRINIC em meio a turbulência pré-eleitoral

Risco de consequências mais amplas

O vazamento também representa uma ameaça estratégica ao ecossistema de internet africano. Com uma lista verificada de membros da AFRINIC em circulação, grupos rivais podem tentar criar registros alternativos ou abordar diretamente os clientes da AFRINIC. Isso poderia fragmentar o sistema de registros, criar registros de endereços IP conflitantes e prejudicar a estabilidade das operações de internet na região.

O papel da Smart Africa na governança da internet

A Smart Africa é uma iniciativa apoiada pela União Africana que reúne mais de 30 estados-membros para acelerar a transformação digital. Suas áreas de foco incluem expansão da banda larga, harmonização de políticas e investimento em TIC.

Embora não tenha autoridade formal sobre a AFRINIC, a Smart Africa tem se tornado cada vez mais ativa nos debates sobre governança da internet, incluindo as eleições e processos políticos da AFRINIC. O grupo também foi associado a propostas para transferir a sede da AFRINIC de Maurício para Ruanda — uma medida que dividiu a comunidade da AFRINIC.

Nesse contexto, a posse e o manuseio inadequado dos dados privados dos membros da AFRINIC não é apenas um deslize técnico. Atinge o cerne da confiança entre dois atores influentes no futuro digital da África. A comunidade agora espera ações rápidas e transparentes de ambas as organizações para explicar o que aconteceu, proteger os membros de danos e garantir que tal vazamento não possa ocorrer novamente.