---
title: "Justiça poética; Condado que prendeu pentesters autorizados é condenado a pagar US$ 600 mil a eles"
author: "Ignácio Afonso"
date: "2026-01-30 09:19:00-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/01/30/justica-poetica-condado-que-prendeu-pentesters-autorizados-e-condenado-a-pagar-us-600-mil-a-eles/md"
---

## O Bug: Presos por Fazer o Trabalho Certo

No mundo da tecnologia, temos sistemas que rodam há décadas, sólidos como rocha. Mas o sistema mais antigo e propenso a falhas ainda é a comunicação humana. Em 2019, dois profissionais de segurança, Gary DeMercurio e Justin Wynn, da empresa Coalfire Labs, descobriram isso da pior maneira possível. Eles foram contratados pelo Poder Judiciário de Iowa para realizar um **pentest** (teste de invasão) em um tribunal do condado de Dallas. O objetivo? Encontrar vulnerabilidades antes que os verdadeiros vilões o fizessem.

Para 'desbugar' o termo: um pentest é basicamente contratar 'ladrões do bem' para forçar portas, janelas e sistemas digitais, tudo com permissão por escrito, para mostrar onde a segurança precisa melhorar. O contrato de DeMercurio e Wynn era claro e permitia explicitamente 'ataques físicos', incluindo arrombamento de fechaduras, desde que não causassem danos.

## A Noite que Deu Tudo Errado (e Certo)

Na madrugada de 11 de setembro de 2019, a dupla encontrou uma porta destrancada, fechou-a e, para seguir o protocolo do teste, usou uma ferramenta para abri-la novamente. O alarme disparou, como esperado. Os primeiros policiais chegaram, e os pentesters prontamente apresentaram sua 'carta para sair da cadeia' — o documento oficial que autorizava sua presença. Após uma verificação por telefone, os policiais entenderam a situação. Tudo parecia sob controle. Parecia.

O problema, meu caro leitor, é que nem todos os 'nós' da rede de comando haviam recebido o pacote de dados correto. Quando o Xerife do condado, Chad Leonard, chegou ao local, o tom da conversa mudou drasticamente. Alegando que o tribunal estava sob sua jurisdição e que ele não havia sido informado, ordenou a prisão dos dois profissionais. DeMercurio e Wynn passaram 20 horas na prisão e foram liberados sob uma fiança de US$ 100.000, acusados de roubo. É o tipo de situação que faz um velho programador COBOL questionar se a lógica humana não precisa de um bom 'refactoring'.

## O 'Desbug' da Justiça: A Luta e a Vitória

O que se seguiu foi um pesadelo para a reputação dos dois profissionais. O xerife continuou a afirmar publicamente que eles agiram ilegalmente, mesmo após as acusações mais graves terem sido retiradas. Para um especialista em segurança, cuja carreira é construída sobre confiança, acusações públicas de atividade criminosa são devastadoras. Eles decidiram que esse 'bug' no sistema judicial não poderia ficar sem correção e processaram o Condado de Dallas e o xerife por prisão indevida, difamação e outros danos.

A justiça pode até usar sistemas legados, mas às vezes ela funciona. Após anos de batalha judicial, poucos dias antes do julgamento começar, o condado concordou em um acordo. O valor da correção desse bug? **US$ 600.000**. Uma vitória que confirmou o que eles diziam desde o início: estavam apenas fazendo o trabalho para o qual foram contratados.

## A Caixa de Ferramentas: Lições de um Caso Bizarro

Este caso bizarro nos deixa uma 'caixa de ferramentas' com lições importantes para profissionais e empresas:


- **Comunicação é a Chave Mestra:** Para quem contrata um pentest, não basta ter um contrato. É fundamental garantir que todas as partes, incluindo a segurança local e a polícia, estejam cientes do exercício. Uma falha de comunicação pode transformar um teste em um incidente real.
- **A Importância da Documentação:** A 'carta para sair da cadeia' é essencial, mas como vimos, pode não ser suficiente. Profissionais de segurança devem ter múltiplos contatos de validação e, se possível, confirmação prévia com as autoridades locais.
- **Defenda sua Profissão:** A atitude de DeMercurio e Wynn de levar o caso à justiça foi crucial não apenas para eles, mas para toda a comunidade de cibersegurança. Mostrou que o trabalho ético de segurança deve ser protegido e não criminalizado por falhas burocráticas.

No final, a história serve como um poderoso lembrete de que, por mais avançada que seja a tecnologia, as falhas humanas e de processo ainda são as mais perigosas. E, felizmente, às vezes a justiça poética entrega o 'patch' de correção necessário.