A Polícia Civil de São Paulo investiga uma suposta invasão aos seus sistemas atribuída ao grupo hacker bl33dr00t, que afirma ter extraído cerca de 22 mil credenciais e colocado o pacote de dados à venda por US$ 40 mil, aproximadamente R$ 220 mil. Até o momento, não há confirmação independente de que as informações tenham sido efetivamente comprometidas.
Leia também: Brasil registra 32 vítimas de ransomware e é 4º país mais visado
Segundo informações divulgadas pelo TecMundo, o grupo alega ter obtido acesso administrativo aos servidores do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD) e ao sistema Phoenix, além de acessar o SharePoint da corporação e mapear serviços internos de outros órgãos públicos.
As capturas de tela divulgadas pelos supostos invasores mostram interfaces dos sistemas mencionados, conforme verificação realizada pelo TecMundo. No entanto, as imagens não comprovam que o grupo tenha conseguido privilégios administrativos ou extraído as credenciais anunciadas.
Em nota, a Secretaria da Segurança Pública de São Paulo (SSP-SP) informou que não constatou acessos indevidos aos bancos de dados da instituição. A pasta afirmou que as equipes técnicas continuam monitorando os sistemas e analisando registros para identificar possíveis irregularidades. Um inquérito policial foi instaurado para investigar o caso.
A eventual confirmação do ataque poderia representar riscos à segurança de informações sensíveis, incluindo registros de identificação criminal e dados pessoais. Entretanto, não há evidências públicas de que essas informações tenham sido acessadas ou vazadas.
Até esta terça-feira (10), não havia confirmação pública sobre a autenticidade do suposto pacote de credenciais nem sobre a extensão dos acessos alegados pelo grupo.
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
