Fuga: E-mails e
palavras-passe de políticos na dark web

15% dos políticos italianos tiveram o seu endereço de e-mail oficial exposto, a terceira percentagem mais baixa das instituições que analisámos. Também sofreram apenas um total de 402 incidentes de e-mail. Para comparação, o Parlamento Britânico, que tem 650 deputados em comparação com os 609 de Itália, teve um total de 2110 incidentes.

Ataques passados

Em maio de 2024, hackers afiliados à Rússia deitaram abaixo os sítios web da Primeira-Ministra Giorgia Meloni(nova janela) e dos Ministérios das Infraestruturas e das Empresas.

Encontrámos 16% dos endereços de e-mail oficiais dos políticos luxemburgueses na dark web — mas como o Parlamento Luxemburguês tem apenas 60 membros, isto equivale a 10 e-mails expostos. No entanto, um político não só teve o seu endereço de e-mail exposto, como também 29 palavras-passe, todas em texto simples.

Ataques passados

Em 2024, ataques DDoS interromperam repetidamente os sítios web dos ministérios das finanças e da justiça(nova janela), da agência oficial de estatísticas e do fundo nacional de saúde.

O Parlamento Espanhol tem, de longe, o menor número de políticos com endereços de e-mail oficiais expostos. Apenas 6% dos políticos espanhóis tiveram o seu e-mail a aparecer na dark web — o Parlamento Italiano é o segundo mais baixo, com 15%. Ainda mais impressionante, encontrámos apenas nove palavras-passe em texto simples ligadas a políticos espanhóis.

Ataques passados

Em 2022, o spyware Pegasus(nova janela) foi encontrado nos dispositivos de 63 indivíduos envolvidos no movimento de independência catalão e no Primeiro-Ministro espanhol.

Apenas 18% dos políticos franceses tiveram os seus e-mails oficiais expostos — mas a França também abriga o legislador menos seguro encontrado no nosso inquérito. O e-mail de um político apareceu em 137 incidentes, juntamente com 133 palavras-passe em texto simples. O Senado foi o mais atingido no geral, com 33% dos membros expostos, em comparação com apenas 9% na Assembleia Nacional.

Ataques passados

Em novembro de 2023, jornalistas descobriram que um hacker roubou as credenciais da caixa de entrada de um deputado francês e vendeu-as na dark web por 150 dólares(nova janela).

Embora apenas 18% dos políticos neerlandeses tenham endereços de e-mail expostos, os incidentes não estão distribuídos uniformemente entre as duas câmaras do parlamento. Dos 150 membros da Tweede Kamer (câmara baixa), 36 tiveram os seus e-mails expostos (24%). Comparativamente, apenas cinco dos 75 membros da Eerste Kamer (cerca de 7%) tiveram os seus endereços de e-mail em fugas.

Ataques passados

Em setembro de 2024, todos os 63 000 membros da força policial neerlandesa tiveram os seus contactos de trabalho acedidos ilegalmente(nova janela) por um suspeito ator estatal e, em fevereiro de 2024, uma violação expôs a rede militar neerlandesa a hackers chineses(nova janela).

45 dos 183 membros do Conselho Nacional Austríaco tiveram os seus endereços de e-mail governamentais oficiais ou endereços de e-mail listados como o seu contacto governamental oficial expostos na dark web. Estes endereços alvo de fuga apareceram em 255 incidentes separados, juntamente com 48 palavras-passe expostas — 39 das quais estavam em texto simples. A taxa de exposição dos políticos austríacos (cerca de 25%) corresponde à média de todos os países que analisámos até agora.

Ataques passados

A Áustria sofreu múltiplos ciberataques sofisticados em 2025. Em janeiro, o seu ministério dos negócios estrangeiros sofreu um ataque grave(nova janela) e, em setembro, 100 contas de e-mail no seu ministério do interior(nova janela) foram violadas. Suspeita-se que ambos os ataques tenham sido levados a cabo por atores estatais.