Jonathan Toebbe não foi recrutado por um serviço de inteligência. Ele fez o movimento inicial. Isso muda completamente a leitura.
Esse cenário se encaixa no padrão de self-initiated insider — o indivíduo que, por motivação própria, decide explorar o próprio acesso.
Nesses caso o risco está na combinação de acesso + motivação não monitorada.
Esse tipo de perfil não apresenta sinais óbvios no início. Ele continua funcional, confiável e previsível… até o momento em que decide agir.
Não há aproximação externa. Não há recrutamento clássico. Não há alerta inicial.
Por isso, em contrainteligência, o foco não pode ser apenas no "inimigo externo".
Tem que estar no comportamento interno.
Padrões. Mudanças sutis. Decisões fora da curva.
Infelizmente, nenhuma barreira técnica impede alguém com acesso que decidiu cruzar a linha.
