Criminosos alegam invasão em sistemas da Polícia Civil de SP; investigação em andamento
Destaques
- •Grupo hacker afirma ter acessado servidores da Polícia Civil de São Paulo, incluindo bases de identificação e compartilhamento de arquivos.
- •A Polícia Civil de SP informou que está verificando tecnicamente os ambientes e, até o momento, não constatou acessos indevidos, mas instaurou inquérito.
- •Caso confirmado, o vazamento pode expor dados pessoais, biométricos e de investigações, com potencial para fraudes e comprometimento de operações policiais.
Criminosos autodenominados bl33dr00t anunciaram neste sábado (7) o suposto comprometimento de sistemas internos da Polícia Civil de São Paulo. Segundo o grupo, a invasão teria resultado no acesso privilegiado a servidores do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD), ao sistema Phoenix e ao SharePoint utilizado pela instituição. O TecMundo comunicou a Secretaria de Segurança Pública (SSP) sobre o possível ataque, que afirmou estar apurando os fatos e, até o momento, não ter constatado acessos indevidos.
Alegado acesso a dados e venda de credenciais
O anúncio criminoso, feito em um fórum ilegal, alega a extração de cerca de 22 mil credenciais de acesso. O conjunto completo dessas informações estaria à venda por US$ 40 mil, o equivalente a aproximadamente R$ 220 mil. Para sustentar as alegações, os criminosos anexaram cinco imagens que, segundo o TecMundo, apresentam indícios compatíveis com o acesso a páginas e serviços da rede interna da Polícia Civil de São Paulo. No entanto, as provas não permitem confirmar de forma independente o controle administrativo dos ambientes nem a extração de dados.
Sistemas e instituições supostamente afetados
O IIRGD, um dos sistemas supostamente invadidos, é responsável pela identificação civil e criminal, com um acervo de documentos, antecedentes e registros biométricos, realizando em média 5 milhões de atendimentos por ano. O sistema Phoenix armazena dados de pessoas indiciadas ou procuradas, incluindo fotografias e impressões digitais. O SharePoint é uma plataforma da Microsoft para compartilhamento interno de arquivos.
Além desses, os criminosos afirmam ter mapeado “endpoints” – links internos privados para serviços de acesso restrito – de outras instituições ligadas à segurança pública. A lista divulgada inclui a Corregedoria Geral da Polícia Civil, o Departamento de Operações Policiais Estratégicas (DOPE), a Divisão de Tecnologia da Informação (DTI), o Departamento de Inteligência da Polícia Civil (DIPOL), o Departamento Estadual de Homicídios e de Proteção à Pessoa (DHPP), o Departamento de Administração e Planejamento da Polícia Civil (DAP), o Departamento de Polícia Judiciária da Capital (DECAP), além dos sistemas de Registro Digital de Ocorrências (RDO) e Registro Digital de Incidentes (RDI).
Investigação e potenciais riscos
A Polícia Civil de São Paulo informou que iniciou uma verificação técnica dos ambientes mencionados e que as equipes seguem monitorando os sistemas e analisando os registros. Um inquérito policial foi instaurado para apurar os fatos. Caso as alegações se confirmem, o vazamento de dados pode expor informações pessoais, biométricas e de investigações, que poderiam ser utilizadas em fraudes, extorsões ou para comprometer operações policiais. A obtenção de credenciais também poderia permitir novos acessos silenciosos à rede interna, e o controle administrativo alegado poderia levar à alteração ou exclusão de registros e à interrupção de serviços.
