Criminosos autodenominados “bl33dr00t” anunciaram, neste sábado (7), tentativa de ataque cibernético contra sistemas da Polícia Civil de São Paulo, incluindo o Instituto de Identificação Ricardo Gumbleton Daunt, o banco de dados Phoenix e o SharePoint, alegando acesso privilegiado; a Secretaria de Segurança Pública (SSP) confirmou o bloqueio das tentativas e iniciou investigação.

Resposta da SSP

Em nota ao TecMundo, a SSP declarou que as tentativas de acesso não autorizado foram interceptadas pelos mecanismos de segurança, sem que áreas restritas tenham sido alcançadas, e que não foram constatados vazamento, extração ou alteração de informações; medidas adicionais de proteção e monitoramento foram implementadas e um inquérito policial foi aberto.

Sistemas citados no ataque

O Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD) mantém acervo de documentos, antecedentes e registros biométricos, atendendo cerca de cinco milhões de solicitações anuais; o sistema Phoenix armazena dados de pessoas indiciadas ou procuradas, como fotografias, impressões digitais e voz; o SharePoint da Polícia Civil é utilizado para compartilhamento interno de arquivos.

Reivindicações dos criminosos

Segundo os autores do ataque, o acesso teria permitido o mapeamento de “endpoints” de outros órgãos de segurança pública, referindo‑se a links internos que exigem credenciais autorizadas; eles divulgaram cinco imagens que supostamente mostram ferramentas e áreas internas da rede, embora não haja confirmação independente da extensão do controle administrativo.