A Microsoft forneceu ao FBI as chaves de recuperação para desbloquear dados criptografados nos discos rígidos de três laptops, como parte de uma investigação federal, segundo reportagem da Forbes na última sexta-feira.

Muitos computadores modernos com Windows utilizam a criptografia de disco completo, conhecida como BitLocker, que é ativada por padrão. Essa tecnologia visa impedir que qualquer pessoa, exceto o proprietário do dispositivo, tenha acesso aos dados quando o computador está bloqueado ou desligado.

No entanto, as chaves de recuperação do BitLocker são, por padrão, enviadas para a nuvem da Microsoft, o que permite que a gigante da tecnologia — e, por extensão, as forças de segurança — tenham acesso a elas e as utilizem para descriptografar unidades protegidas, como no caso mencionado pela Forbes.

O caso envolveu várias pessoas suspeitas de fraudes relacionadas ao programa de Assistência ao Desemprego durante a Pandemia em Guam, uma ilha dos EUA no Pacífico. O veículo de notícias local Pacific Daily News relatou sobre a situação no ano passado, informando que um mandado foi emitido à Microsoft em relação aos discos rígidos dos suspeitos. Outro veículo local, o Kandit News, também noticiou em outubro que o FBI solicitou o mandado seis meses após a apreensão dos três laptops criptografados com BitLocker.

Um porta-voz da Microsoft não respondeu imediatamente a um pedido de comentário do TechCrunch. A empresa afirmou à Forbes que, ocasionalmente, fornece chaves de recuperação do BitLocker às autoridades, tendo recebido uma média de 20 solicitações desse tipo por ano.

Além dos riscos à privacidade de entregar chaves de recuperação a uma empresa, o professor de criptografia da Johns Hopkins, Matthew Green, destacou um cenário potencial onde hackers maliciosos possam comprometer a infraestrutura da nuvem da Microsoft — algo que ocorreu várias vezes nos últimos anos — e obter acesso a essas chaves de recuperação. Os hackers, no entanto, ainda precisariam de acesso físico aos discos rígidos para utilizar as chaves roubadas.

"Estamos em 2026 e essas preocupações são conhecidas há anos", escreveu Green em uma postagem no Bluesky. "A incapacidade da Microsoft de proteger chaves críticas dos clientes está começando a torná-la uma exceção em relação ao restante da indústria."