Siga o Olhar Digital no Google Discover
O site do Supremo Tribunal Federal (STF), que está fora do ar desde a noite desta quinta-feira (6), pode ter sido alvo de mais um ataque hacker. Ao entrar no site do tribunal, o usuário vê apenas uma mensagem informando que o portal está em manutenção com um link direcionando para o serviço de peticionamento eletrônico.
Ofertas
Por: R$ 21,77
Por: R$ 16,63
Por: R$ 59,95
Por: R$ 7,20
Por: R$ 69,70
Por: R$ 30,00
Por: R$ 129,99
Por: R$ 7,39
Por: R$ 31,75
Por: R$ 481,00
Por: R$ 66,99
Por: R$ 3.799,00
Por: R$ 225,90
Por: R$ 269,99
Por: R$ 216,11
Por: R$ 79,90
Por: R$ 275,90
Por: R$ 948,90
Por: R$ 2.069,90
Por: R$ 5.489,00
Segundo informações do jornalista Diego Escoteguy, do site O Bastidor, a suposta invasão pode ter ocorrido após um ataque por meio de injeção de SQL, um método bastante utilizado para invasões desse tipo. Peritos investigam se o invasor teve acesso a dados sensíveis do STF, mas a extensão do suposto ataque ainda é desconhecida.
De acordo com Escoteguy, o site está fora do ar porque após a detecção da invasão, técnicos do Supremo acionaram os protocolos de segurança da rede para encontrar e deter o hacker.
O acionamento desses mecanismos acaba retirando o site do ar para usuários comuns. No entanto, servidores já pressionam a equipe de tecnologia da informação para que o reestabelecimento seja feito de maneira rápida e discreta.
Não é a primeira vez
Essa não é a primeira vez que os sistemas do poder judiciário se mostram vulneráveis a ataques. No final de 2020, os servidores de e-mail do Superior Tribunal de Justiça (STJ) foram atacados e arquivos do sistema foram “sequestrados” com criptografia e ficaram inacessíveis para todos os servidores do tribunal.
Na ocasião, o criminoso pediu um valor em criptomoedas para liberar o acesso aos dados. Estima-se que todo o sistema, composto por 1.200 máquinas virtuais e seus respectivos backups, foi afetado, causando um grande prejuízo.
Leia mais:
- 15 dias após ataque, site da Biblioteca Nacional volta a funcionar
- Hacker afirma que ‘megavazamento’ de janeiro não começou no Serasa
- Vazamento de 3,2 bilhões de senhas contém 68.535 do governo brasileiro
Mas a insegurança cibernética não é exclusividade do judiciário. No início desse ano o site do Ministério da Saúde também foi invadido em um episódio inusitado. Na ocasião, o hacker apontou as falhas no sistema da pasta e chegou a debochar da segurança dos sistemas DataSUS e FormSUS: “ESTE SITE ESTÁ UM LIXO! Qualquer criança consegue invadir este excremento digital, causar lentidão e até estragos maiores”, disse o invasor na ocasião.
O STF divulgou uma nota de esclarecimento. Confira abaixo:
“O Supremo Tribunal Federal identificou um acesso fora do padrão em seu portal nesta quinta-feira (6). Para garantir a segurança das informações, o site foi retirado do ar para usuários externos e foram iniciadas análises em diversas de suas páginas. A equipe técnica trabalha para retomada gradual dos serviços a partir desta sexta (7).
O acesso fora do padrão foi contido enquanto ainda estava em andamento e, segundo informações preliminares, somente dados públicos ou de características técnicas do ambiente foram acessados, sem comprometimento de informações sigilosas.
Todos os sistemas que garantem a atuação jurisdicional do STF, como peticionamento eletrônico, seguiram funcionando adequadamente, sem a necessidade de desligamento.
O caso está sob a apuração sigilosa das autoridades competentes.
Aumento de acessos
Recentemente, o Supremo tem experimentado um aumento expressivo na quantidade de acessos no portal por meio de “robôs” adotados por empresas, entidades e outros profissionais ligados ao direito que capturam dados públicos, como andamento processual e jurisprudência, para uso lícito.
Nos casos em que os sistemas do Tribunal não identificam de imediato se a alta quantidade de acessos é oriunda de um “robô do bem” ou de um hacker com intenções ilícitas, medidas são adotadas para reforço da segurança de suas portas de entradas. No episódio desta quinta, segundo as informações já depuradas, o acesso não teve intuito de “sequestro” de ambiente, mas apenas de obtenção de dados.
O STF lamenta eventuais transtornos causados a cidadãos, operadores do direito, jornalistas, entidades e empresas em razão da interrupção momentânea do serviço, mas ressalta absoluto compromisso com a transparência e a segurança da informação.”
Já assistiu aos nossos novos vídeos no YouTube? Inscreva-se no nosso canal!
Tags: