O pesquisador de segurança canadense Aubrey Cottle, conhecido pelo pseudônimo Kirtaner e por sua associação ao coletivo Anonymous, foi condenado a 18 meses de prisão por participação em um ataque cibernético contra o site do Partido Republicano do Texas. A decisão foi proferida pela Justiça canadense após o acusado admitir envolvimento na invasão ocorrida em 2021.
A sentença foi anunciada pelo juiz Joseph Di Luca, em um tribunal de Newmarket, no Canadá. Como Cottle permaneceu preso durante parte do processo, o tempo já cumprido será descontado da pena, restando aproximadamente 175 dias de detenção.
Dias antes da sentença, o canadense se declarou culpado das acusações de dano a dados, obtenção não autorizada de serviços de computador e descumprimento das condições de sua liberdade provisória ao acessar a internet sem autorização.
Ataque teve motivação política
O caso está relacionado ao ataque registrado em 11 de setembro de 2021, quando integrantes ligados ao Anonymous comprometeram a infraestrutura da Epik, empresa responsável pela hospedagem de diversos sites nos Estados Unidos, incluindo o portal oficial do Partido Republicano do Texas.
Após obter acesso ao ambiente, os invasores alteraram completamente a página inicial do site texasgop.org. O conteúdo original foi substituído por imagens, vídeos e outros materiais publicados como forma de protesto contra a legislação sobre aborto aprovada no estado do Texas naquele período.
Segundo os registros apresentados no processo, a invasão não se limitou à alteração da página. Os responsáveis também copiaram aproximadamente 180 GB de informações armazenadas nos servidores comprometidos.
Dados de funcionários e doadores foram expostos
Entre os arquivos obtidos durante a invasão estavam informações relacionadas a funcionários da organização política e dados de pessoas que realizaram doações ao Partido Republicano do Texas.
As investigações apontam que parte desse material foi posteriormente divulgada em redes sociais. As autoridades também afirmam que Aubrey Cottle assumiu publicamente a autoria da ação por meio de uma publicação no TikTok, na qual reivindicava participação no ataque.
O episódio ganhou repercussão internacional após ser divulgado inicialmente pelo jornalista investigativo Steven Monacelli, que localizou uma mensagem publicada pelos responsáveis pela invasão.
Pesquisador era conhecido por descobertas na área de segurança
Antes de responder criminalmente pelo caso, Cottle construiu carreira como pesquisador de segurança cibernética. Ele integrou a equipe da Sakura Samurai, empresa especializada em testes de segurança e identificação de vulnerabilidades.
Entre os trabalhos atribuídos ao pesquisador estão a descoberta de uma falha no aplicativo de mensagens Keybase, que impedia a remoção definitiva de imagens apagadas pelos usuários, e a identificação de uma vulnerabilidade que expôs dados pessoais de cerca de 100 mil funcionários das Nações Unidas.
As descobertas deram visibilidade ao especialista na comunidade de segurança da informação antes de seu envolvimento no ataque de 2021.
Processo pode se estender aos Estados Unidos
Embora tenha sido condenado no Canadá, Aubrey Cottle também responde a acusações criminais nos Estados Unidos pelos mesmos fatos.
Em 2025, o Departamento de Justiça norte-americano tornou pública a denúncia federal relacionada ao ataque contra a infraestrutura da Epik e ao comprometimento do site do Partido Republicano do Texas.
Caso o pedido de extradição seja aceito, o canadense poderá enfrentar um novo julgamento em território norte-americano. De acordo com as autoridades dos Estados Unidos, a pena prevista para as acusações pode chegar a cinco anos de prisão.
A defesa contesta a extradição e argumenta que o réu não deve ser submetido a um novo processo pelos mesmos acontecimentos. Os advogados também solicitaram ao governo canadense que intervenha para impedir sua transferência às autoridades dos Estados Unidos.
Declaração durante a sentença
Durante a audiência, Aubrey Cottle afirmou que pretende mudar de rumo após cumprir sua pena. Segundo declarou ao tribunal, seu objetivo é concluir a graduação universitária e criar uma empresa voltada à segurança cibernética.
O caso encerra um capítulo envolvendo um pesquisador que ganhou notoriedade por identificar vulnerabilidades em grandes plataformas, mas que posteriormente passou a responder criminalmente por sua participação em um dos ataques cibernéticos de maior repercussão envolvendo organizações políticas nos Estados Unidos.
