TL;DR: Um soldado britânico desobedeceu a ordem de remover o cartão sim antes de ser enviado para a Estônia, teve seu celular hackeado, fotos íntimas foram usadas para chantagem e ele foi condenado a 10 meses de detenção.
Quem é Daniel Barton-Kennedy?
Daniel Barton-Kennedy era cabo do 1º Batalhão do Duke of Lancaster Regiment do Exército Britânico, com mais de sete anos de serviço ativo. Em janeiro de 2026, ele fazia parte da força enviada ao exercício Eastern Warrior, realizado em Tapa, na Estônia, região situada a cerca de 145 km da fronteira russa.
Qual foi a ordem de segurança dada ao soldado antes da missão?
Antes da partida, em 7 de janeiro, Barton-Kennedy e seus companheiros foram instruídos a:
- Remover o cartão SIM de todos os dispositivos móveis pessoais;
- Desativar as configurações de localização;
- Utilizar uma rede virtual privada (VPN) confiável para qualquer conexão à internet.
Essas medidas fazem parte de protocolos padrão de operational security (OPSEC) para impedir que informações sensíveis sejam rastreadas ou interceptadas.
Como a violação da ordem resultou em chantagem?
Ao chegar à Estônia, Barton-Kennedy manteve o SIM ativo e não utilizou a VPN recomendada. Em poucos dias, seu telefone foi invadido por agentes não identificados, que obtiveram imagens íntimas do militar. O material foi então usado como forma de extorsão, exigindo que o soldado cumprisse demandas não especificadas pelos autores.
O caso chegou ao público quando o jornal Eesti Ekspress publicou a história, citando documentos de um tribunal de apelações britânico que detalham o processo.
Qual foi o desfecho judicial do caso?
O soldado foi submetido a um tribunal‑marcial por desobediência a uma ordem legal. Ele reconheceu a culpa, foi rebaixado de patente, e recebeu sentença de 10 meses de detenção. O documento de 21 páginas do tribunal de apelações, compartilhado com a Ars Technica, confirma que a condenação decorreu da violação explícita das diretrizes de segurança.
Que lições de segurança operacional podem ser extraídas?
O incidente destaca a importância crítica de:
- Seguir à risca as instruções de OPSEC, especialmente em ambientes de alta tensão geopolítica.
- Utilizar dispositivos de comunicação fornecidos pelas forças armadas sempre que possível, evitando o uso de aparelhos pessoais vulneráveis.
- Manter softwares e protocolos de segurança atualizados, como VPNs corporativas, para reduzir superfícies de ataque.
Além disso, o caso serve como alerta para outras forças armadas sobre a necessidade de auditorias regulares de conformidade com políticas de segurança digital.
O que falta saber
Até o momento, não foram divulgados detalhes sobre os responsáveis pela invasão do dispositivo, nem se o incidente gerou mudanças nas normas de OPSEC para missões semelhantes. Também não há informações públicas sobre possíveis medidas de mitigação adotadas pelo Exército Britânico após o caso.
Continuaremos acompanhando o desenrolar de investigações internas e eventuais atualizações nas diretrizes de segurança para forças em campo.
