Site da DOGE, de Elon Musk, é menos seguro que um blog grátis

Elon Musk. Imagem: RYAN COLLERD/AFP

Como esperado de qualquer novo ramo do governo dos EUA, a DOGE criou um site próprio para divulgar quais subsídios federais ela está cortando. Mas como qualquer coisa comandada por Elon Musk, o que está marcando este novo site é a incompetência em seu estado mais puro.

Como foi apurado pelo site 404 Media, o site da DOGE não está sendo criado dentro de um servidor seguro dedicado a hospedar sites do governo federal. Na realidade, duas databases do site foram encontradas sem absolutamente nenhum nível de proteção.

Isso quer dizer que qualquer pessoa consegue acessar essas databases, modificar o código-fonte delas e fazer alterações em um site oficial do governo dos EUA. Duas fontes diferentes reportaram este erro para o 404 Media, um site de jornalismo independente com sede nos EUA.

De acordo com ambas as fontes anônimas, tudo indica que o site da DOGE está sendo desenvolvido em uma plataforma Cloudflare que não faz parte do servidor do governo federal. Isto quer dizer que ao invés de construir um site do zero dentro de um local seguro, tudo indica que a DOGE está usando templates prontos de terceiros e que podem ser facilmente acessados por qualquer pessoa.

Um dos hackers que descobriu a falha no site da DOGE aproveitou para publicar a mensagem “Esses ‘especialistas’ deixaram a database deles desprotegida” (Imagem: 404 Media)

Outro hacker que descobriu a mesma falha escreveu “Esse site governamental é uma piada” (Imagem: 404 Media)

Os hackers que descobriram essa vulnerabilidade deram uma explicação técnica para a coisa toda, mas um resumo de tudo seria isso: ao invés de construir o site da DOGE em um ambiente fechado e seguro como um servidor físico próprio do governo federal ou mesmo um servidor em nuvem contratado pelo governo para este tipo de coisa, os meme lords contratados por Elon Musk resolveram criar o site de um departamento oficial do governo dos EUA do mesmo jeito que um blog grátis sobre criptomoedas.

Até o momento, nem DOGE nem Elon Musk se pronunciaram sobre o caso. E eu não sei o que é pior: ver como essas pessoas estão destruindo toda uma infraestrutura global de comunicação ou perceber que elas não são gênios do mal, mas apenas algumas das pessoas mais idiotas que já pisaram na Terra.

Veja nossa campanha de financiamento coletivo, nosso crowdfunding.

Conheça os canais do Drops de Jogos no YouTube, no Facebook, na Twitch, no TikTok e no Instagram.