Polícia Civil do Estado de São Paulo: Sistemas sob suposta ameaça de ataque cibernético

Alerta de Segurança: Sistemas da Polícia Civil do Estado de São Paulo são Alvo de Suposto Ataque Hacker

Um cenário preocupante para a segurança digital no Brasil veio à tona recentemente. Um grupo de criminosos cibernéticos, autodenominados “bl33dr00t”, anunciou em um fórum ilegal o suposto comprometimento de sistemas críticos ligados à Polícia Civil do Estado de São Paulo.

Segundo as alegações dos invasores, eles teriam obtido acesso privilegiado máximo a servidores fundamentais, colocando em risco a integridade de dados sensíveis e a operação de segurança pública do estado.

Quais sistemas foram supostamente invadidos?

O ataque não teria sido superficial. Os criminosos afirmam ter penetrado em três pilares da infraestrutura de dados da instituição:

• IIRGD (Instituto de Identificação Ricardo Gumbleton Daunt): Órgão responsável pela identificação civil e criminal, que processa milhões de atendimentos anuais e armazena registros biométricos.
• Sistema Phoenix: Uma base de dados crucial que contém informações de pessoas indiciadas ou procuradas, incluindo fotos e impressões digitais.
• SharePoint: A plataforma de compartilhamento interno de arquivos da Microsoft, utilizada para a comunicação e organização de documentos da Polícia Civil.

Dados à venda por US$ 40 mil

Para provar a invasão, o grupo publicou evidências que sugerem o mapeamento de endpoints (pontos de acesso privados) de diversos órgãos de segurança. Mais grave ainda: os hackers alegam ter extraído cerca de 22 mil credenciais de acesso.

Este pacote de informações está sendo offeredo à venda no mercado negro por US$ 40 mil (aproximadamente R$ 220 mil). Se confirmadas, essas credenciais podem permitir que terceiros acessem a rede interna de forma silenciosa, alterando registros ou interrompendo serviços essenciais.

A Resposta Oficial da SSP

Questionada sobre o incidente, a Secretaria de Segurança Pública (SSP) informou que iniciou a verificação técnica imediata dos ambientes citados. Em nota, a assessoria afirmou que, até o momento, não foi constatado acesso indevido aos bancos de dados.

Apesar da negativa inicial, a SSP confirmou que as equipes técnicas continuam monitorando os registros e que um inquérito policial já foi instaurado para apurar a veracidade das alegações e identificar os responsáveis.

Os Riscos para a População e para a Segurança Pública

Um vazamento de dados da Polícia Civil do Estado de São Paulo não é apenas um problema técnico, mas um risco social. Caso a invasão seja confirmada, as consequências podem ser severas:

• Fraudes e Extorsões: O uso de dados pessoais e biométricos para a criação de identidades falsas.
• Comprometimento de Investigações: O acesso a registros de inquéritos pode alertar criminosos sobre operações em curso.
• Intimidação: Exposição de dados de vítimas e testemunhas, colocando vidas em risco.

Este caso reforça a importância vital da LGPD (Lei Geral de Proteção de Dados) e a necessidade de investimentos constantes em cibersegurança para instituições governamentais. Para acompanhar as atualizações oficiais, recomendamos acessar o portal da Secretaria de Segurança Pública de SP.