Ataque hacker expõe órgãos públicos de SP; criminosos usavam data center próprio

A Polícia Civil e a Controladoria Geral do estado de São Paulo investigam um ataque cibernético que resultou no vazamento e na venda de dados sigilosos de diversos órgãos públicos estaduais. As informações roubadas incluem dados pessoais de servidores, senhas de acesso e registros internos.

Segundo a investigação, os criminosos exploraram falhas de segurança nos servidores do governo paulista e utilizaram vírus (malwares) para assumir o controle dos sistemas.

O esquema criminoso

A polícia afirma que o esquema é estruturado. Além de extrair os dados sigilosos, o grupo também negociava e trocava acessos ilícitos aos sistemas do governo – conhecidos no jargão cibernético como “shells” – com outros criminosos.

As provas colhidas até o momento confirmam que os dados vazados são autênticos, o que representa um risco real à segurança da informação do estado.

Data center próprio

A polícia frisa que, neste caso, o hacker tinha à disposição um data center próprio, capaz de extrair e armazenar grandes volumes de dados.

Investigação em andamento

Para identificar os envolvidos, a Polícia Civil solicitou à Justiça autorização para cumprir mandados de busca e apreensão, além da quebra dos sigilos telefônico e de dados (telemáticos) dos suspeitos.

Os nomes e os alvos da operação permanecem em sigilo por determinação legal.