Hector Monsegur

Por que razão as organizações trabalham com Hector Monsegur

• Foi cofundador e líder do LulzSec durante a sua campanha de 2011 contra alvos que incluíram a Sony, o site público da CIA, a News Corporation, a Stratfor e organismos de aplicação da lei dos EUA e do Reino Unido, o que confere às suas explicações técnicas uma credibilidade que nenhum orador que se limite a defender a causa pode reivindicar.
• Os autos judiciais atribuem à sua cooperação com o FBI o mérito de ter ajudado a impedir cerca de 300 ciberataques contra alvos do governo, das forças armadas e de empresas dos EUA; esse registo é do domínio público, não se trata de uma autodescrição.
• É um testador de penetração em atividade e responsável pela investigação em cibersegurança, atualmente Diretor de Investigação na SafeHill, pelo que os seus exemplos refletem situações reais, em vez de histórias de há uma década.
• O seu trabalho em conjunto com o ex-agente especial do FBI Chris Tarbell, incluindo o podcast «Hacker and the Fed», significa que uma única participação pode abranger tanto a perspetiva do atacante como a do investigador sobre os mesmos incidentes.
• É franco quanto ao seu próprio historial e às decisões que o levaram à cooperação, o que lhe confere credibilidade perante conselhos de administração e responsáveis de segurança que já viram anteriormente a versão «suavizada» desta história.

Destaques da biografia

• Co-fundador e líder de facto do LulzSec, o grupo hacktivista de 2011 que invadiu a Sony, a PBS, a News Corporation, a Stratfor e o site público da CIA.
• Colaborador do FBI desde junho de 2011, reconhecido em documentos judiciais federais por ter ajudado a impedir cerca de 300 ciberataques antes de ser condenado a cumprir a pena já cumprida em maio de 2014.
• Co-fundador e Diretor de Investigação da SafeHill, uma startup norte-americana de cibersegurança que saiu do modo «stealth» em 2025 com uma ronda de financiamento «pre-seed» de 2,6 milhões de dólares.
• Ex-diretor da Rhino Security Labs, onde liderou testes de penetração em redes para clientes dos setores dos serviços financeiros, retalho e tecnologia.
• Coapresentador, juntamente com o ex-agente especial do FBI Chris Tarbell, do podcast «Hacker and the Fed».
• Noticiado pela CBS News, Wired, Vice, Ars Technica e Fox News; primeira entrevista televisiva conduzida por Charlie Rose no programa «CBS This Morning».

Biografia

O LulzSec existiu durante cerca de cinquenta dias no verão de 2011 e causou danos suficientes nesse período para obrigar os conselhos de administração da Sony, da News Corporation e de várias agências federais a repensar a sua postura em matéria de segurança. Hector Monsegur, que operava sob o pseudónimo Sabu, era um dos seis membros principais e a figura pública do grupo no IRC e no Twitter.

O FBI identificou-o naquele mês de junho e, nas vinte e quatro horas seguintes à detenção, ele concordou em cooperar. Nos dez meses seguintes, continuou a aparecer online como Sabu enquanto colaborava com os investigadores federais, um acordo que, segundo documentos judiciais posteriores, ajudou a impedir cerca de 300 ataques planeados contra alvos que incluíam a NASA, as forças armadas dos EUA e grandes organizações de comunicação social. Foi condenado, em maio de 2014, a cumprir a pena já cumprida.

O que torna a sua perspetiva comercialmente útil não é a biografia, mas sim a especificidade técnica por trás dela. Ele consegue explicar a uma equipa de segurança como se forma um grupo de hacktivistas, como a confiança entre os membros é estabelecida e explorada, como se obtém o acesso inicial e como os mesmos erros operacionais continuam a surgir nas redes das empresas da Fortune 500 uma década depois. Esse trabalho integra-se agora numa função de engenharia ativa.

É Diretor de Investigação na SafeHill, uma startup de cibersegurança que angariou 2,6 milhões de dólares em financiamento pré-semente em 2025 para construir uma plataforma de gestão contínua da exposição a ameaças. Paralelamente, coapresenta o programa «Hacker and the Fed» com Chris Tarbell, o antigo agente especial do FBI que liderou as investigações sobre o LulzSec e o Silk Road. Para um comprador de soluções de segurança, o que é invulgar é que ambos os lados daquele caso original se encontram agora no mesmo palco.

Principais temas de intervenção

• Perspetiva do lado do atacante sobre o risco cibernético empresarial
• O hacktivismo e a formação de grupos criminosos online
• Testes de penetração e segurança ofensiva
• Ameaças internas e pontos de falha humana
• Investigação e cooperação federal em matéria de cibercriminalidade
• Panorama atual das ameaças

Ideal para

• CISOs, responsáveis pela segurança ofensiva e líderes de equipas vermelhas em bancos, seguradoras e grandes empresas de tecnologia
• Conselhos de administração e comissões de auditoria que procuram uma apresentação sem filtros sobre como uma intrusão moderna se desenrola na realidade
• Líderes nas áreas de risco, conformidade e fraude nos setores do retalho, pagamentos e infraestruturas críticas
• Conferências de cibersegurança e eventos do setor que procuram uma palestra principal que combine a credibilidade do operador com a investigação atual

Resultados para o público

• Um relato em primeira mão de como um grupo de hacktivistas se formou, operou e acabou por ser desmantelado.
• Exemplos específicos de situações em que as defesas empresariais tendem a falhar perante um atacante motivado e com tempo à disposição.
• Uma visão mais clara dos fatores humanos que estão na origem da maioria das intrusões bem-sucedidas, desde erros de colaboradores internos até à engenharia social.
• Linguagem que os líderes seniores podem utilizar para informar os seus próprios conselhos de administração sobre a exposição cibernética, sem recorrer aos slides dos fornecedores.