Criminosos anunciaram suposto comprometimento de sistemas internos da Polícia Civil de São Paulo neste sábado (7). A invasão teria concedido acesso privilegiado máximo aos servidores do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD) e do “Phoenix”, além do SharePoint utilizado pela instituição.

O portal TecMundo comunicou a Secretaria de Segurança Pública (SSP) sobre o possível ataque; a assessoria da SSP afirmou que, até o momento, não constatou acesso indevido. Em nota ao TecMundo, a SSP declarou: “A Polícia Civil iniciou a verificação técnica dos ambientes mencionados na publicação e, até o momento, não constatou acessos indevidos aos bancos de dados. As equipes técnicas seguem monitorando os ambientes e analisando os registros disponíveis. Um inquérito policial foi instaurado para apurar os fatos”.

O anúncio, feito em um fórum ilegal, afirma que cerca de 22 mil credenciais de acesso já teriam sido extraídas dos ambientes afetados, e que o conjunto completo de informações está à venda por US$ 40 mil, aproximadamente R$ 220 mil na conversão direta.

Os criminosos, autodenominados “bl33dr00t”, alegam que a invasão também possibilitou o mapeamento de “endpoints” para diversos outros órgãos ligados à segurança pública. O termo “endpoints” refere‑se a links internos e privados para serviços de acesso restrito, que normalmente exigem credenciais autorizadas e não são indexados por buscadores como Google ou Bing.

Segundo a publicação dos criminosos, as instituições que teriam sido afetadas pelo mapeamento de endpoints são: Corregedoria Geral da Polícia Civil; Departamento de Operações Policiais Estratégicas (DOPE); Divisão de Tecnologia da Informação (DTI), vinculada à DIPOL; Departamento de Inteligência da Polícia Civil (DIPOL); Departamento Estadual de Homicídios e de Proteção à Pessoa (DHPP); Departamento de Administração e Planejamento da Polícia Civil (DAP); Departamento de Polícia Judiciária da Capital (DECAP); Registro Digital de Ocorrências (RDO); Registro Digital de Incidentes (RDI).

Para sustentar as alegações, os criminosos anexaram cinco imagens que supostamente revelam algumas das ferramentas utilizadas no ataque e os ambientes invadidos. Os arquivos apresentam indícios compatíveis com acesso a páginas e serviços da rede interna da Polícia Civil de São Paulo, porém não permitem confirmar de forma independente o controle administrativo dos ambientes nem a extração de credenciais ou de bancos de dados.

O anúncio detalha ainda os supostos dados que estariam à venda: varredura HTTP listando páginas e serviços da intranet; varredura SMB de servidores na rede interna; portal de autoatendimento da Polícia Civil de São Paulo; usuários e grupos do domínio Phoenix no Active Directory.

Caso as informações sejam confirmadas, o vazamento poderia expor dados pessoais, informações biométricas e registros de investigações, que poderiam ser usados em fraudes, extorsões ou para intimidar vítimas e testemunhas, comprometendo operações policiais. As credenciais obtidas poderiam permitir novos acessos silenciosos à rede interna, e, se o controle administrativo alegado for comprovado, o risco se estenderia à alteração ou exclusão de registros e à interrupção de serviços da Polícia Civil.

Até o momento, todas as alegações dos criminosos ainda carecem de confirmação oficial da Polícia Civil de São Paulo. O TecMundo, entretanto, confirmou que as telas e dados exibidos no anúncio correspondem aos sistemas indicados.

Com informacoes de Estadão.