Privacidade, geolocalização e inteligência
Quando os anúncios viram armas: como dados de localização expuseram tropas dos EUA
Identificadores criados para personalizar publicidade passaram a alimentar um mercado capaz de revelar rotinas, deslocamentos e instalações sensíveis — sem que o invasor precise comprometer o dispositivo.
Uma tecnologia criada para personalizar anúncios transformou-se em ameaça concreta à segurança operacional. Em 4 de setembro de 2026, veio a público que diferentes ramos das Forças Armadas dos Estados Unidos desativaram identificadores de publicidade em dispositivos oficiais. A decisão ocorreu após relatos de que adversários estrangeiros usaram dados comerciais de localização para vigiar ou atingir militares norte-americanos no Oriente Médio.
O episódio, noticiado pela TechCrunch e confirmado em documentos enviados ao senador Ron Wyden, mostra uma mudança no cenário de ameaças: nem sempre é necessário invadir uma rede ou instalar spyware para produzir inteligência sensível. Em certas situações, basta comprar dados que aplicativos, plataformas publicitárias e corretores de informações — os chamados data brokers — comercializam rotineiramente.
O ponto crítico
O atacante pode transformar dados legítimos do mercado publicitário em inteligência operacional, sem explorar uma vulnerabilidade tradicional.
O que é o identificador de publicidade
Celulares e sistemas operacionais podem atribuir ao dispositivo um identificador publicitário, conhecido pela sigla MAID, de Mobile Advertising ID. Ele não exibe diretamente o nome do proprietário, mas funciona como uma etiqueta persistente. Quando associado a coordenadas geográficas, data, horário, endereço IP, redes Wi-Fi e hábitos de uso, permite acompanhar o mesmo aparelho ao longo do tempo.
Essa característica derruba a falsa sensação de anonimato. Uma sequência de registros pode mostrar onde o dispositivo passa a noite, trabalha e quais locais visita. A FTC demonstrou a escala desse ecossistema: a Mobilewalla teria reunido mais de 500 milhões de identificadores únicos vinculados à localização precisa.
No contexto militar, a correlação ganha potencial letal. A concentração recorrente de aparelhos pode revelar uma instalação; deslocamentos identificam rotas; horários indicam turnos; e a repetição forma o chamado “padrão de vida”. Segundo o Comando Central dos EUA, houve vários relatórios sobre exploração de dados comerciais para monitorar ou atingir pessoal norte-americano durante a Operação Epic Fury.
A resposta adotada — e sua limitação
Exército, Força Aérea, Marinha, Corpo de Fuzileiros Navais e Comando de Operações Especiais confirmaram medidas para bloquear os identificadores em dispositivos oficiais. Os controles documentados incluem Microsoft Intune, MAM, MDM e Política de Grupo no Windows.
Desativar o MAID é uma defesa relevante porque dificulta a ligação de sucessivos eventos ao mesmo dispositivo e reduz o valor dos dados vendidos em massa. Entretanto, não torna o usuário invisível. A exposição pode continuar por outros atributos técnicos e, principalmente, por celulares pessoais levados por militares e prestadores de serviço às bases.
Desativar o identificador publicitário reduz o risco, mas não interrompe todas as formas de localização e fingerprinting.
A NSA reforça essa limitação: um telefone ligado já interage com redes celulares; Wi-Fi, Bluetooth, navegador, sensores, aplicativos, fotografias e nuvem também podem revelar ou permitir inferir sua posição. Smartwatches, pulseiras esportivas, veículos conectados e dispositivos de Internet das Coisas ampliam a superfície de coleta.
A lição para empresas e gestores de segurança
O caso não interessa somente a organizações militares. Executivos, equipes de infraestrutura crítica, instituições financeiras, indústrias e provedores de serviços também mantêm rotinas cujo conhecimento pode facilitar espionagem, extorsão, engenharia social ou ataques físicos. Dados aparentemente banais tornam-se perigosos quando agregados.
Por isso, a política de segurança móvel precisa ir além de antivírus e senhas fortes. Organizações devem usar UEM, MDM ou MAM para desativar identificadores publicitários, restringir permissões, controlar aplicativos e aplicar configurações de privacidade. O programa de BYOD precisa definir claramente quais aparelhos pessoais podem entrar em áreas sensíveis.
Controles prioritários
- Desativar identificadores publicitários por meio de UEM, MDM ou MAM.
- Revisar permissões de localização, sensores, Wi-Fi e Bluetooth.
- Controlar dispositivos pessoais em instalações e atividades sensíveis.
- Avaliar aplicativos, SDKs e fornecedores que recebem telemetria.
- Treinar usuários para evitar geotags e exposição de rotinas operacionais.
Também é indispensável reduzir aplicativos não essenciais e desabilitar conexões sem fio quando desnecessárias. Em atividades críticas, a medida mais segura pode ser manter dispositivos sem fio fora do local — desligá-los nem sempre basta se estiverem comprometidos.
O episódio evidencia uma realidade incômoda: a cadeia de publicidade digital pode funcionar como uma cadeia de inteligência. Proteger endpoints não significa apenas impedir malware. Significa controlar a pegada digital, conhecer o destino dos metadados e tratar localização como informação sensível.
