O Superior Tribunal de Justiça sofreu um ataque hacker na última terça-feira (3) que acabou comprometendo parte do sistema da entidade. O ataque criptografou vários dados e arquivos importantes, configurando como um clássico ataque de Ransonware. Até o momento a situação não teve nenhuma solução e por questão de segurança os prazos processuais seguem suspensos até a próxima segunda-feira, dia 9.
O ataque foi inicialmente noticiado pelo site O Bastidor que citou uma fonte que tinha conhecimento direto sobre o ataque. O site informou que o hacker que conseguiu invadir o STJ criptografou todo o acervo de processos da corte.
Este é o ataque digital mais grave já cometido contra um órgão de estado do Brasil.
Após as notícias iniciais, o caso foi confirmado pelo STJ através de uma nota oficial. Na nota oficial o órgão avisa que:
“O Superior Tribunal de Justiça (STJ) comunica que a rede de tecnologia da informação do tribunal sofreu um ataque hacker, nessa terça-feira (3), durante o período da tarde, quando aconteciam as sessões de julgamento dos colegiados das seis turmas. A presidência do tribunal já acionou a Polícia Federal para a investigação do ataque cibernético.”
Por enquanto a Secretaria de Tecnologia da Informação e Comunicação (STI) está trabalhando na recuperação dos sistemas dos serviços oferecidos pelo STJ, mas parece que não houve nenhum avanço até o momento.
Esse tipo de ataque de ransomware é bem comum e geralmente tem como alvo serviços importantes. O ataque costuma a partir de um único vetor (computador ou servidor infectado) e se espalhar por todos os outros equipamentos que estão ligados à rede.
Novamente através do O Bastidor uma fonte informou que o ataque foi realizado a partir de uma estratégia muito simples. O site divulgou uma suposta conversa entre os técnicos que estão lidando com o ataque:
“Basicamente foi um ataque do tipo ransomware. Uma conta Domain Admin foi explorada o que permitiu que o hacker tivesse acesso aos nossos servidores, se inserisse em grupos de administração do ambiente virtual e, por fim, criptografasse boa parte das nossas máquinas virtuais.”
As fontes também apontam que o hacker conseguiu criptografar até mesmo os backups dos dados da corte. Nesta quinta-feira, cerca de 48 horas após o começo do ataque, o STJ não possui atividade online. A própria entidade pediu que os colaboradores tomassem cuidado ao utilizar o sistema.
“Todas as sessões de julgamento, virtuais e/ou por videoconferência, estão suspensas ou canceladas até restabelecida a segurança do tráfego de dados nos nossos sistemas.
A área de TI do STJ recomendou aos usuários – ministros, servidores, estagiários e terceirizados – que não utilizem computadores, ainda que os pessoais, que estejam conectados com algum dos sistemas informatizados da Corte, até que seja garantida a segurança do procedimento.”
O STJ demorou mais de 12 horas para descobrir o ataque, de acordo com as fontes citadas pelo site de notícias.
Fontes disseram também que os técnicos do STJ encontraram a hashtag “estupro culposo” nos arquivos que os hacker deixaram nos servidores.
Apesar do texto, não a informações sobre qual a verdadeira razão do ataque. A Polícia Federal atua para tentar rastrear o hacker.
O presidente do STJ informou que o Centro de Defesa Cibernética do Exército está ajudando na restauração dos sistemas.
Veja comunicado
O Superior Tribunal de Justiça (STJ) detectou, no dia 3 de novembro de 2020, um ataque hacker durante o período da tarde, quando ocorriam sessões de julgamento. Verificou-se que um vírus estava circulando na rede de informática do tribunal e, como medida de precaução, os links para a rede mundial de computadores foram desconectados, o que implicou no cancelamento das sessões de julgamento e impossibilitou o funcionamento dos sistemas de informática e de telefonia da Corte.
O presidente do Superior Tribunal de Justiça, ministro Humberto Martins, de imediato, solicitou providências à Polícia Federal, por meio de notícia criminis, para que procedesse às devidas investigações. A pedido do presidente do STJ, o ministro da Justiça, André Mendonça, determinou a instauração de inquérito, que já tramita perante a Polícia Federal. O STJ está fornecendo todas as informações demandadas pela PF e acompanhando, passo a passo, os procedimentos investigatórios.
Em paralelo, a equipe da STI do STJ, juntamente com empresas prestadores de serviços de tecnologia do tribunal, a exemplo da Microsoft, iniciou os procedimentos de recuperação dos ambientes dos sistemas de informática do Tribunal da Cidadania. As empresas designaram equipes especializadas para auxiliar o STJ na recuperação do ambiente tecnológico.
O Tribunal também está contando com a colaboração do Centro de Defesa Cibernética do Exército Brasileiro, para auxiliar a Secretaria de Tecnologia da Informação e Comunicação do tribunal na restauração dos sistemas de informática.
O STJ esclarece que o ataque hacker bloqueou, temporariamente, com o uso de criptografia, o acesso aos dados, os quais, todavia, estão preservados nos sistemas de backup do tribunal. Permanecem íntegras as informações referentes aos processos judiciais, contas de e-mails e contratos administrativos, mantendo-se inalterados os compromissos financeiros do tribunal, inclusive quanto à sua folha de pagamento.
Na data de hoje (5), estão em andamento os trabalhos para reconstrução do ambiente de informática, mantida a previsão de retorno para o dia 10, nos termos da Resolução 25/2020, do Presidente do STJ.
Por fim, esclarecemos que, diariamente, serão prestadas novas informações até o completo restabelecimento dos sistemas de informática do STJ.
Ministro Humberto Martins
Presidente do STJ/CJF
Comentários