Resumo
Autoridades holandesas apreenderam um servidor usado pela VPN Windscribe, segundo a própria empresa. Windscribe afirmou publicamente que seus servidores são "RAM‑only" (sem disco) e que, por isso, a apreensão física não deverá render registros persistentes de conexões de usuários.
Descrição do incidente
Conforme relato publicado pelo Cyber Security News, a apreensão ocorreu na Holanda e foi executada legalmente por autoridades locais por meio de um mandado. A empresa divulgou uma imagem de um slot vazio em um rack e comunicou aos usuários que o dispositivo foi removido para análise. Windscribe descreveu o evento nas redes sociais, enfatizando o desenho de sua infraestrutura.
"THIS IS NOT A DRILL: The Dutch authorities, without a warrant, just seized one of our VPN servers saying they'll give it back after they 'fully analyze it'. Windscribe uses RAM disk servers so the only thing the authorities will find is a stock Ubuntu install." — Windscribe (post em redes sociais)
Arquitetura e justificativa da empresa
Windscribe explica que opera nós padrão de VPN em servidores sem armazenamento persistente — instâncias baseadas em disco RAM que são reinicializadas com uma instalação limpa do Ubuntu a cada reboot. Segundo a empresa, essa configuração elimina logs persistentes de timestamps de conexão, endereços IP e histórico de navegação, condizendo com sua política auditada de não registrar informações identificáveis.
Auditorias e histórico
A reportagem cita auditorias independentes, incluindo uma conduzida pela Packetlabs em 2024, que teriam verificado as mudanças na infraestrutura após uma revisão. Além disso, Windscribe mantém um relatório de transparência em tempo real desde 2018, que documenta mais de 100 solicitações de autoridades e DMCA, todas respondidas com "Can't Help You" por falta de dados a entregar.
Limitações para investigação forense
Especialistas ouvidos pela matéria observam que servidores baseados em RAM dificultam investigações forenses convencionais, já que dados voláteis são perdidos ao se cortar energia ou reiniciar o equipamento. Todavia, é destacado que técnicas avançadas, como dumps de memória em live forensics, poderiam teoricamente capturar dados transitórios se o dispositivo fosse apreendido energizado — cenário que a reportagem indica ser improvável no caso específico, sem oferecer evidências de que tal ação tenha ocorrido.
Contexto e implicações
O episódio reforça a tensão entre táticas de aplicação da lei e arquiteturas de privacidade adotadas por provedores de VPN. Windscribe afirma nunca ter cedido dados de usuários mesmo em face de requisições, inclusive por se apoiar em aplicativos open source e opções de cadastro com criptomoeda para aumentar anonimato. A empresa também aponta que a jurisdição canadense, apesar de membro de alianças como Five Eyes, não resultou em entrega de informações em solicitações passadas.
O que permanece incerto
A matéria sinaliza que as autoridades holandesas não se pronunciaram publicamente sobre a operação, deixando sem esclarecimento o motivo específico da apreensão e se haverá continuidade nas investigações. Também não há indicação pública de que dados de usuários foram recuperados ou que haja comprometimento da privacidade de clientes.
Observações para equipes de segurança
Para equipes técnicas e de compliance, o caso sublinha pontos práticos a considerar ao avaliar fornecedores VPN: verificação de auditorias independentes, arquitetura de retenção de dados, políticas de transparência e o impacto da jurisdição onde os nós estão localizados. Embora a configuração RAM‑only reduza o risco de logs persistentes, organizações devem ponderar controles complementares e critérios de risco ao depender de provedores externos para anonimização de tráfego.
Conclusão
O relato do Cyber Security News documenta a apreensão e a resposta pública da Windscribe, destacando a arquitetura RAM‑only e histórico de auditorias como fatores que, segundo a empresa, impediriam recuperação de logs. Onde faltam confirmações oficiais das autoridades, o alcance da investigação permanece desconhecido.