Uma suposta invasão de hackers ocorreu no sistema interno da Polícia Civil de São Paulo. Segundo informações, tal grupo de hackers afirma ter conseguido acesso a servidores da instituição e roubado milhares de credenciais, que agora estariam sendo oferecidas na internet. O caso veio à tona após uma publicação feita pelos próprios criminosos no último sábado (7).

Hackers confirmam invasão

Segundo informações do TecMundo, o grupo identificado como bl33dr00t publicou em um fórum clandestino que teria conseguido acesso aos servidores da Polícia Civil com privilégios de administrador. Na prática, isso significa que os criminosos poderiam ter controle sobre áreas importantes da rede. A Secretaria da Segurança Pública, por sua vez, já abriu uma investigação

Para realizar o possível ataque, os criminosos teriam usado o sistema Phoenix, que reúne informações de pessoas investigadas ou procuradas pela polícia. Outro alvo mencionado é o SharePoint utilizado pela instituição para armazenar documentos.

Polícia Civil de SP pode ter sofrido ataque hacker; dados estariam à venda (Foto: TecMundo).
Polícia Civil de SP pode ter sofrido ataque hacker; dados estariam à venda (Foto: TecMundo).

Segundo o grupo, cerca de 22 mil credenciais de acesso foram roubadas. Até agora, porém, não há confirmação de que esses dados realmente foram extraídos. Para piorar a situação, os criminosos afirmam estar vendendo o material por US$ 40 mil, cerca de R$ 220 mil na conversão direta. Caso o vazamento seja confirmado, informações restritas da polícia podem acabar nas mãos de outras pessoas.

O que diz a Polícia Civil sobre o possível ataque?

Procurada pela imprensa, a Secretaria da Segurança Pública de São Paulo informou que não identificou, até o momento, acessos indevidos aos bancos de dados da Polícia Civil. Mesmo assim, um inquérito policial foi instaurado para investigar o caso.

Felizmente, algumas equipes técnicas também estão analisando os sistemas citados pelos criminosos para verificar se houve alguma invasão. Por enquanto, não existem informações oficiais sobre dados dos responsáveis.

Fonte