Analista brasileiro é premiado pela NASA após detectar brechas críticas de segurança
Carlos Eduardo Zambelli Aloi, um especialista em segurança digital de 38 anos, recebeu um reconhecimento oficial da NASA após identificar vulnerabilidades na infraestrutura digital da agência espacial. O trabalho, realizado de forma voluntária ao longo de 2025, exigiu dedicação diária após o expediente de trabalho do analista, que descreveu o processo como um desafio de persistência diante da demora nos retornos oficiais.
Embora tenha reportado 26 falhas, a agência validou e corrigiu duas vulnerabilidades consideradas graves em novembro de 2025. Pelo feito, Carlos Eduardo recebeu uma “Carta de Reconhecimento” assinada por Tamiko Fletcher, diretora sênior de segurança da informação da NASA, e passou a integrar o “hall da fama” da plataforma Bugcrowd. O programa não prevê pagamentos em dinheiro, oferecendo apenas o mérito técnico pelo auxílio à instituição.
Gravidade das falhas e o processo de invasão
As brechas encontradas pelo brasileiro permitiam acesso a informações extremamente sensíveis:
Exposição de credenciais: Em um dos testes, Carlos acessou um documento restrito no Google Docs e inseriu um link para provar que seria capaz de roubar e-mails e senhas de funcionários.
Dados de infraestrutura: A segunda falha expôs uma pasta interna contendo endereços de IP e senhas da rede da agência.
O analista revelou que o processo foi marcado por momentos de frustração, já que muitas vezes os relatórios demoravam semanas para serem analisados ou eram descartados. Além do desafio profissional, Carlos Eduardo usou a atividade como um refúgio pessoal para lidar com o falecimento de seu pai, ocorrido em outubro de 2025.
Posicionamento da NASA e a Carta de Reconhecimento
A NASA confirmou que mantém uma Política de Divulgação de Vulnerabilidades (VDP) aberta a pesquisadores globais. Em nota, a agência evitou detalhes específicos sobre as invasões por segurança, mas destacou a importância de especialistas independentes para a proteção de seus dados.
Na carta enviada ao brasileiro, datada de 22 de dezembro de 2025, a diretora Tamiko Fletcher expressou gratidão:
“Sua participação e expertise são dignas de reconhecimento. Seu relatório contribuiu para ampliar a conscientização da NASA sobre vulnerabilidades que poderiam permanecer desconhecidas, ajudando a proteger a integridade das informações da agência.”
Para Carlos Eduardo, o documento simboliza uma conquista pessoal que valida uma década de estudos e atuação na área de cibersegurança.
