Um ataque hacker ao Tribunal de Justiça do Maranhão expôs dados pessoais, bancários e funcionais de servidores e ex-servidores da instituição. A invasão foi identificada em 13 de outubro e envolveu a transferência de arquivos para fora dos sistemas do Tribunal, que só detalhou o caso neste fim de semana.

Entre as informações vazadas estão nomes, CPF, RG, endereços, telefones, e-mails, dados bancários e até credenciais de acesso aos sistemas internos. Segundo o TJMA, os arquivos comprometidos incluem registros que remontam a 2010. O Tribunal não informou quantas pessoas foram atingidas pelo vazamento.

Data Center novo, falha antiga

O episódio ocorreu uma semana antes da inauguração do novo Data Center do TJMA, entregue em 20 de outubro. A estrutura recebeu investimento milionário e foi apresentada pela própria Corte como um salto em segurança, velocidade e estabilidade dos sistemas judiciais e administrativos.

Em nota divulgada no sábado (7), o Palácio da Justiça Clóvis Beviláqua informou que isolou o servidor comprometido, acionou as autoridades policiais e abriu investigação para identificar as falhas de segurança. Ao todo, quatro sistemas foram afetados, e o retorno à operação normal depende da correção das vulnerabilidades encontradas.

A Corte afirmou que os servidores atingidos estão sendo comunicados um a um. Também orientou os funcionários a desconfiar de ligações, mensagens e e-mails com pedidos de dados, prática comum em golpes aplicados após vazamentos desse tipo.

A defasagem dos registros é outro ponto que preocupa. Arquivos de 2010, com dados que deveriam ter sido descartados ou anonimizados há anos, seguiam armazenados e acessíveis dentro da rede. Especialistas em segurança apontam que manter informação sensível por tempo indeterminado amplia o dano de qualquer invasão, porque transforma um incidente pontual em um lote enorme de documentos expostos.

O que se sabe e o que falta

O TJMA não detalhou o alcance real do ataque, nem se dados de partes de processos foram acessados. A investigação policial deve apontar como os invasores entraram na rede e por quanto tempo permaneceram dentro dos sistemas.

O caso se soma a outras movimentações recentes na Justiça estadual, como o adiamento do julgamento sobre os limites territoriais da Grande Ilha, que mantém a pauta do Tribunal em evidência no estado.

Vazamentos de dados de servidores públicos costumam ter efeito prolongado. Os dados ficam disponíveis para quadrilhas especializadas em fraude, e a recomendação é acompanhar extratos, registrar boletim de ocorrência diante de qualquer movimentação estranha e nunca confirmar dados por telefone.

O que esperar daqui para frente é a divulgação do número de afetados e do relatório da perícia. Até lá, o TJMA mantém a promessa de reforçar os protocolos de segurança da rede.

Com informações de Marrapa.

O Ludovico