Neste 1º de novembro, 2017, foto do arquivo, o tráfego ao longo da Pennsylvania Avenue em Washington passa pelo prédio da sede do Federal Bureau of Investigation. As políticas federais que enfatizam a privacidade em vez da divulgação e uma complexa rede de funcionários do governo podem prejudicar as melhorias na comunicação e coordenação se ocorrer outro ataque cibernético aos sistemas eleitorais dos EUA. (AP Photo / J. David Ake, Arquivo)
Se o FBI descobrir que hackers estrangeiros se infiltraram nas redes do escritório eleitoral do seu condado, você pode não saber sobre isso até que a votação termine. E o seu governador e outros funcionários estaduais podem ser mantidos no escuro, também.
Não há nenhuma lei federal obrigando os governos estaduais e locais a compartilhar informações quando um sistema eleitoral é hackeado. E uma política federal mantém os detalhes em segredo, protegendo a identidade de todas as vítimas cibernéticas, independentemente de haver ou não sistemas eleitorais envolvidos.
Os funcionários eleitorais estão em uma situação difícil:se o sistema de votação de outra pessoa for o alvo, eles querem saber exatamente o que aconteceu para que possam proteger seu próprio sistema. No entanto, quando seus próprios sistemas são direcionados, eles podem ser cautelosos ao revelar detalhes. Eles devem equilibrar a necessidade de abertura com as preocupações sobre como minar qualquer investigação criminal. E eles querem evitar o caos ou confusão, o tipo de interrupção que os hackers desejam.
O sigilo em torno de hacks estrangeiros não é um problema hipotético. O público ainda não sabe quais condados da Flórida foram violados por agentes russos nas eleições de 2016. Rick Scott, Governador da Flórida em 2016 e agora senador dos EUA, não foi contado na época e não soube da maioria dos detalhes até este ano.
E a ameaça aos sistemas eleitorais é real. Autoridades federais acreditam que os agentes russos em 2016 procuraram vulnerabilidades nos sistemas eleitorais em todos os 50 estados. E os chefes de inteligência do país alertam que a Rússia e outras nações continuam interessadas em interferir nas eleições dos EUA.
Enquanto isso, especialistas temem que a Casa Branca não tenha destacado a ameaça, já que o presidente Donald Trump argumenta que os países estrangeiros podem fornecer informações prejudiciais sobre seus rivais políticos. um assunto agora sujeito a um inquérito de impeachment liderado pelos democratas da Câmara.
Em geral, cabe às agências eleitorais divulgar quando foram hackeadas. Este, além da política federal de proteção da identidade das vítimas cibernéticas, Isso pode significar que os funcionários eleitorais estaduais podem não ser informados imediatamente se um de seus escritórios eleitorais locais sofrer uma violação. Além disso, toda a situação poderia ser considerada classificada como parte de uma investigação federal.
Pelo menos dois estados - Colorado e Iowa - implementaram políticas para obrigar as autoridades locais a notificar o estado sobre suspeitas de violações envolvendo sistemas eleitorais.
"Cada americano nesta nação merece ter uma democracia em que possam acreditar, e quando não há uma boa comunicação sobre incidentes cibernéticos ... isso cria uma falta de confiança no sistema, "disse a secretária de Estado do Colorado, Jena Griswold." Felizmente, fomos capazes de contornar o vazio da política federal que tem deixado nosso país em uma situação precária. "
Mas funcionários do Departamento de Segurança Interna dizem que a privacidade é necessária para garantir que os funcionários se apresentem e compartilhem informações valiosas sobre ameaças, como endereços IP suspeitos.
Alguns funcionários eleitorais podem hesitar em divulgações públicas, preocupados que suas agências seriam retratadas de forma negativa. Eles podem optar por lidar com qualquer violação sozinhos.
Isso pode criar atrasos perigosos no compartilhamento de informações, disse Jeanette Manfra, diretor assistente de segurança cibernética da nova agência cibernética da Homeland Security.
A Segurança Interna atua como intermediário entre a comunidade de inteligência e os estados. Em geral, a comunicação e a coordenação em matéria de segurança eleitoral melhoraram nos últimos dois anos.
"Trabalhamos ao longo dos anos para sermos capazes de desclassificar ainda mais e fazer isso mais rápido, "Manfra disse." Ainda não é um processo perfeito.
Devido à natureza criminal das violações cibernéticas, Os encarregados da aplicação da lei podem tentar evitar a liberação de certas informações muito tempo depois do incidente. Quando o atual governador da Flórida, Ron DeSantis, foi informado este ano sobre as violações cibernéticas de 2016, ele disse que assinou um acordo impedindo-o de identificar os condados afetados.
O sigilo em torno da Flórida ajudou a estimular uma legislação bipartidária que obrigaria a reportar entre federais, autoridades estaduais e locais e aos eleitores potencialmente afetados por uma violação. Rep. Stephanie Murphy, um democrata da Flórida, co-patrocinador do projeto de lei, disse que acredita que os eleitores são as vítimas, não o escritório eleitoral, e que a não divulgação de informações sobre violações relacionadas às eleições poderia minar a confiança do público.
Em junho, a maioria dos americanos expressou pelo menos alguma preocupação de que os sistemas de votação sejam vulneráveis a hackers, de acordo com uma pesquisa do The Associated Press-NORC Center for Public Affairs Research.
"É difícil para mim avaliar se o que as pessoas estão fazendo em resposta é suficiente quando não conheço toda a extensão do problema, Murphy disse. "E eu acho que é a mesma questão com os eleitores:como eles podem se sentir confortáveis ou confiantes de que as próximas eleições serão livres e justas?"
Mesmo assim, os funcionários eleitorais querem ter certeza de que têm um bom entendimento do que aconteceu antes de ir a público, para que não contribuam para a confusão que os hackers podem estar tentando criar.
As intrusões cibernéticas são inerentemente complicadas, tomando tempo para compreender e conter. Também existe a preocupação de divulgar inadvertidamente informações que poderiam convidar a novos compromissos ou minar uma investigação.
"É importante ser o mais transparente possível, mas como com qualquer crime, os detalhes completos de uma investigação não são discutidos, "disse Paul Pate, Secretário de estado republicano de Iowa. "É um ato de equilíbrio que precisa ser medido caso a caso."
Em 2017, Os funcionários eleitorais da Califórnia rapidamente revelaram que o estado havia sido notificado por funcionários federais de que seus sistemas eleitorais estavam entre os escaneados pelos russos no ano anterior. Cinco dias depois, eles tiveram que corrigir o anúncio depois de descobrir que as varreduras envolviam um sistema não eleitoral. Secretário de Estado Alex Padilla, um democrata, disse que era uma lição importante para garantir que todos os fatos estavam lá, especialmente considerando que o público não está familiarizado com a terminologia de segurança cibernética.
No verão de 2016, hackers acessaram o banco de dados de registro de eleitores de Illinois, e os funcionários agiram rapidamente para desligar o sistema e isolar a ameaça. As autoridades estaduais sabiam que a mudança não passaria despercebida e sentiram que era importante notificar o público.
Só mais tarde ficou claro que agentes russos estavam envolvidos, e a violação fazia parte de uma campanha sem precedentes para interferir nas eleições dos EUA.
Matt Dietrich, porta-voz do Conselho Eleitoral do Estado de Illinois, disse que seria difícil imaginar que qualquer escritório eleitoral procuraria manter algo assim em segredo hoje.
"Em 2016, era uma história e depois ela foi resolvida e depois meio que foi embora por um ano, "Dietrich disse." Isso não vai acontecer desta vez. Será uma história nacional e mundial. Todos nós sabemos disso. Todos nós sabemos que estaremos sob o microscópio. "
© 2019 Associated Press. Todos os direitos reservados.