A Polícia Civil de São Paulo investiga uma possível invasão de seus sistemas internos após um grupo hacker afirmar que conseguiu acessar informações restritas da instituição.
O grupo identificado como bl33dr00t publicou, no sábado (7), um anúncio em um fórum clandestino alegando ter obtido acesso privilegiado a servidores utilizados pela corporação.
Entre os ambientes supostamente comprometidos estão sistemas do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD), a plataforma Phoenix, utilizada em atividades policiais, e um ambiente de compartilhamento de documentos SharePoint.
Os criminosos afirmam ter extraído aproximadamente 22 mil credenciais de acesso, que estariam sendo oferecidas por US$ 40 mil, cerca de R$ 220 mil.
Até o momento, não existe confirmação independente de que essas informações tenham sido efetivamente roubadas.
A Secretaria da Segurança Pública de São Paulo informou que não identificou acessos irregulares aos bancos de dados da instituição.
Mesmo assim, um inquérito policial foi instaurado e equipes técnicas estão analisando os sistemas para verificar a autenticidade das alegações.
Caso o comprometimento seja confirmado, o incidente poderá representar riscos à segurança de informações pessoais, registros policiais e dados utilizados em investigações.
A apuração deverá esclarecer se houve invasão, quais ambientes foram atingidos e se ocorreu exposição de informações.
