Sistemas internos da Polícia Civil de São Paulo teriam sido alvo de um suposto ataque cibernético divulgado neste sábado (7). O grupo criminoso responsável pelo anúncio em um fórum ilegal alega ter obtido acesso privilegiado máximo aos servidores do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD), do sistema “Phoenix” e da ferramenta SharePoint da instituição.
Em nota oficial, a Secretaria da Segurança Pública se manifestou sobre o episódio:
“A Polícia Civil iniciou a verificação técnica dos ambientes mencionados na publicação e, até o momento, não constatou acessos indevidos aos bancos de dados. As equipes técnicas seguem monitorando os ambientes e analisando os registros disponíveis. Um inquérito policial foi instaurado para apurar os fatos”
Os invasores, que se autodenominam “bl33dr00t”, afirmam que cerca de 22 mil credenciais de acesso foram extraídas dos ambientes afetados. O pacote completo de informações está sendo ofertado por US$ 40 mil, o equivalente a aproximadamente R$ 220 mil na cotação direta.
Impacto nos sistemas de identificação O IIRGD, alvo da suposta invasão, é responsável pela identificação civil e criminal, gerenciando um acervo com documentos, antecedentes e registros biométricos que atinge uma média de 5 milhões de atendimentos anuais. Já o sistema Phoenix atua como uma base voltada a pessoas indiciadas ou procuradas, guardando fotografias, impressões digitais, registros de voz e outros dados sensíveis. A Microsoft SharePoint, utilizada para o compartilhamento interno de arquivos, também estaria comprometida segundo os hackers.
Mapeamento de outras instituições de segurança De acordo com os criminosos, a brecha permitiu mapear “endpoints” para diversos outros órgãos de segurança pública. O termo aponta para links internos e privados de acesso restrito, protegidos por credenciais e invisíveis a buscadores tradicionais como Google ou Bing.
A relação de órgãos que teriam sido mapeados inclui: – Corregedoria Geral da Polícia Civil – Departamento de Operações Policiais Estratégicas (DOPE) – Divisão de Tecnologia da Informação (DTI), vinculada à DIPOL – Departamento de Inteligência da Polícia Civil (DIPOL) – Departamento Estadual de Homicídios e de Proteção à Pessoa (DHPP) – Departamento de Administração e Planejamento da Polícia Civil (DAP) – Departamento de Polícia Judiciária da Capital (DECAP) – Registro Digital de Ocorrências (RDO) – Registro Digital de Incidentes (RDI)
Para sustentar as acusações, o grupo publicou cinco imagens que mostrariam ferramentas utilizadas na ação e telas dos ambientes invadidos. Os registros apontam indícios compatíveis com a rede interna da corpor
What do you feel about this post?
Like
Love
Happy
Haha
Sad
