Brasileiro Descobre Vulnerabilidades na NASA e Recebe Reconhecimento

Carlos Eduardo Zambelli Aloi, de 38 anos, identifica falhas de segurança em sistemas da agência espacial americana.

Carlos Eduardo Zambelli Aloi, um especialista em segurança da informação de São Paulo, ganhou destaque após identificar vulnerabilidades em sistemas da NASA. O profissional dedicou seis meses, ao longo de 2025, na detecção de falhas, culminando em um reconhecimento formal pela agência.

Falhas Identificadas pela NASA

Zambelli identificou um total de 26 falhas, das quais duas foram oficialmente reconhecidas pela NASA. Ele conseguiu acessar documentos que deveriam ser restritos, incluindo um artigo científico hospedado no Google Docs. Carlos também teve acesso a informações sensíveis como senhas e outros dados críticos da infraestrutura da agência.

Reconhecimento e Desafios no Processo

Após reportar as vulnerabilidades, Carlos recebeu uma carta de agradecimento da diretora de segurança da informação da NASA, Tamiko Fletcher. A correspondência, embora reconhecedora, não incluía compensação financeira. "Para mim, é uma conquista pessoal", afirmou. O profissional observou que, muitas vezes, o feedback da NASA se atrasava por semanas, tornando o processo frustrante.

Dedicação e Motivação

Zambelli dedicou entre três a quatro horas diariamente para testar os sistemas, após seu trabalho e estudos em cibersegurança. O luto pela morte de seu pai em outubro de 2025 serviu como motivação adicional para se focar na missão de identificação das falhas.

Contribuição para a Segurança da NASA

A NASA mantém um programa de Política de Divulgação de Vulnerabilidades (VDP) que permite que pesquisadores como Carlos reportem questões de segurança de forma responsável. A agência não costuma comentar sobre descobertas específicas, mas reconhece a importância do trabalho colaborativo na identificação de vulnerabilidades, que ajudam a proteger seus sistemas.

Reconhecimento na Comunidade de Segurança

Carlos Eduardo figura agora no "hall da fama" da NASA na plataforma Bugcrowd, um espaço dedicado a pesquisadores que detectam falhas em sistemas da agência. Ele expressou o desejo de ajudar outros profissionais brasileiros a se envolverem nesse tipo de atividade, destacando a importância da colaboração na cibersegurança.

O reconhecimento da NASA representa um marco significativo na carreira de Zambelli, reafirmando a importância do trabalho em segurança da informação e mostrando como a dedicação pode levar a conquistas notáveis.

Com informações de: G1.