BBS do 2600 invadido pelo FBI: o primeiro raid em hackers, 1985

Na manhã de 12 de julho de 1985 — 41 anos atrás hoje — agentes do FBI, do Secret Service e da promotoria do condado de Middlesex, em Nova Jersey, bateram simultaneamente em sete endereços diferentes. Computadores foram desligados na tomada e carregados em caixas. Disquetes foram catalogados como evidências. E vários dos primeiros sysops da história foram informados de que eram suspeitos de crimes cometidos num tipo de sistema que os próprios policiais não sabiam muito bem explicar.

O alvo principal era o Private Sector BBS — o boletim eletrônico oficial da 2600: The Hacker Quarterly, a revista que se tornaria a mais icônica da cultura hacker americana. Era a primeira operação coordenada federal e estadual contra operadores de BBS nos Estados Unidos. E, em muitos sentidos, foi o momento em que o Estado americano acordou para a existência dos hackers.

O que era um BBS em 1985

Antes da web, antes do e-mail massificado, antes do AOL — havia os Bulletin Board Systems. Um BBS era basicamente um computador conectado a uma linha telefônica, rodando um software que permitia que outros usuários discassem e se conectassem. Você deixava mensagens, baixava arquivos, lia notícias do underground. Era lento, era textual, era fascinante.

Em meados dos anos 80, existiam centenas de BBSs espalhados pelos EUA, cada um com sua própria comunidade. Alguns eram de tecnologia, outros de jogos, outros focados em segurança — e alguns gravitavam em torno de uma prática chamada phone phreaking: explorar brechas nas redes telefônicas para fazer chamadas de graça ou acessar sistemas restritos. Era uma cultura de exploração técnica que misturava curiosidade, habilidade e, em alguns casos, atividade claramente ilegal.

A revista 2600 e o BBS que levou o nome dela

Em janeiro de 1984 — coincidindo com a quebra do monopólio da AT&T — um jovem de Long Island chamado Eric Corley lançou a 2600: The Hacker Quarterly sob o pseudônimo Emmanuel Goldstein, retirado do romance 1984 de George Orwell. A revista começou como um informativo de três páginas, circulação de 25 cópias, distribuído em encontros de tecnologia.

O nome 2600 vinha de uma descoberta da era do phreaking: uma frequência de 2.600 Hz — produzida com perfeição por um apito de plástico que vinha de brinde numa caixa de cereal Cap'n Crunch — desbloqueava o modo operador nas linhas de longa distância da AT&T, dando acesso a partes do sistema telefônico que não deveriam estar disponíveis ao público. A revista e seu BBS homônimo tornaram-se ponto de encontro da elite técnica underground americana.

O Private Sector BBS era o braço online da 2600 — o lugar onde a comunidade trocava descobertas, tutoriais e novidades. Completamente diferente do carding ring que a polícia havia descoberto semanas antes.

O estopim: um carding ring em abril de 1985

Em abril de 1985, investigadores do condado de Middlesex descobriram um esquema de fraude com cartões de crédito sendo operado em torno de outro BBS local. Durante a investigação, encontraram referências a outros sistemas — incluindo o Private Sector. A polícia, sem entender direito o que era um BBS ou como distinguir diferentes comunidades online, decidiu ampliar a operação e investigar todos os sistemas que apareceram no radar.

A premissa era falha desde o início: associar um BBS de discussão técnica a um carding ring só porque ambos eram acessados pelo mesmo tipo de tecnologia seria como fechar uma biblioteca porque alguém comprou um livro sobre fechaduras na mesma rua. Mas a lógica do primeiro instinto de law enforcement prevaleceu.

12 de julho de 1985: sete mandados, um único dia

A operação foi coordenada para executar todos os mandados simultaneamente, evitando que os sysops se avisassem. Foram alvos o Private Sector BBS, o NJ Hack Shack BBS, o Treasure Chest BBS e outros operadores e usuários identificados na investigação.

Os handles dos envolvidos lidos nos documentos judiciais lembram um RPG de fantasia: Store Manager, Beowulf, Red Barchetta, The Vampire. Para os policiais, eram identidades suspeitas. Para a comunidade, eram simplesmente apelidos de internet — a norma da época.

A base legal usada foi o New Jersey Statute 2C:20-25, uma lei recém-aprovada sobre crimes por computador que nunca havia sido testada em tribunal. No dia 18 de julho, o sysop do Private Sector foi formalmente indiciado por "conspiração computacional". Em 31 de julho, um segundo indiciamento: "instalação do seu computador como Blue Box" — acusação que confundia o BBS com um dispositivo de phreaking telefônico. Os agentes simplesmente não conseguiam separar as práticas.

Por que esse episódio importa

A batida de 1985 é considerada o primeiro raid federal coordenado contra operadores de BBS nos Estados Unidos. Ela expôs uma tensão que marcou as décadas seguintes: autoridades tentando aplicar leis escritas para o mundo físico a um ambiente que ainda não tinha nome nem categorias claras.

A operação gerou cobertura na comunidade hacker — publicada no Phrack, o zine técnico que circulava nos próprios BBSs — e contribuiu para o debate que culminaria na aprovação do Computer Fraud and Abuse Act (CFAA) em 1986, a lei federal que até hoje rege crimes computacionais nos EUA. O pano de fundo político dessa lei é o assunto de WarGames (1983), o filme que fez Reagan perguntar sobre hackers.

Três anos depois, o mesmo ambiente de BBSs e redes universitárias seria palco de um incidente bem mais concreto: o Morris Worm de 1988, o primeiro programa a se replicar em escala pela internet — e o evento que forçou a criação do primeiro CERT do mundo.

A batalha entre governo e comunidade hacker não parou por aí. Décadas depois, ferramentas desenvolvidas por agências de inteligência vazariam e seriam reaproveitadas em ataques massivos — como aconteceu com o WannaCry em 2017, quando o exploit EternalBlue da NSA infectou centenas de milhares de máquinas em 150 países.

O legado do Private Sector BBS

Os equipamentos apreendidos foram eventualmente devolvidos e o Private Sector BBS voltou a operar. A 2600 continuou sendo publicada — ainda circula até hoje, tanto em versão impressa quanto digital — e Emmanuel Goldstein se tornou uma das vozes mais reconhecidas da cultura hacker.

O episódio entrou para a história como exemplo claro de como a lei correndo atrás da tecnologia pode produzir injustiças. Não porque hackers eram necessariamente inocentes — alguns eram, literalmente, criminosos — mas porque a operação misturou indiscriminadamente curiosos técnicos, jornalistas digitais e criminosos de verdade, sem conseguir distinguir um do outro.

Nessa confusão, o FBI e o Secret Service aprenderam uma lição que a segurança da informação ainda repete como mantra: entender o ambiente antes de atacar. Uma lição que até hoje nem sempre é seguida.

Se quiser acompanhar outros marcos da história da segurança digital, o post sobre o ILOVEYOU, o worm que infectou 45 milhões de PCs em 2000, mostra como a engenharia social evoluiu a partir dessas raízes.