Polícia encontra hacker que invadiu Governo de SP

A Polícia Civil de SP, em operação na manhã desta quarta-feira (28), cumpriu dois mandados de busca e apreensão para encontrar o suposto responsável por invadir sistemas do Governo de SP e vazar parte dos dados recolhidos. As batidas aconteceram em Minas Gerais e Alphaville (SP).

O TecMundo publicou em exclusividade o ataque cibernético no dia 14 de fevereiro. Na época, uma publicação em fórum cibercriminoso afirmava que os sistemas do governo deixam os dados de 45 milhões de cidadãos expostos. A invasão e vazamento dos dados teria sido realizada pelo autor da postagem, chamado “UndefinedBrazil”.

A operação desta quarta-feira foi conduzida pelo Departamento de Inteligência da Polícia Civil de SP, com suporte de autoridades mineiras. Em Alphaville, o Departamento contou com a Corregedoria Geral de Polícia Civil de SP.

As informações, até o momento, indicam que foram recolhidos dispositivos eletrônicos de dois alvos que devem ajudar nas investigações. Supostamente, um dos alvos era “financiador” de crimes cibernéticos e realizava vendas em grupos no Telegram e WhatsApp.

O TecMundo entrou em contato com a assessoria de imprensa da Secretaria de Segurança Pública para mais informações. Atualizaremos assim que possível.

Como foi o ataque ao governo

Em fevereiro, uma falha crítica no sistema do Governo de São Paulo foi explorada e permitiu o recolhimento de dados de 45 milhões de paulistas, segundo publicação de um cibercriminoso chamado “UndefinedBrazil” em fórum.

Como amostra dos dados recolhidos, “UndefinedBrazil” revelou prints de uma base que trouxe 70,9 milhões de fotos (documentos e 3×4), nome completo, CPF, RG e biometria.

Ao TecMundo, ele comentou: “Há dois meses venho tentando reportar esse problema às autoridades, mas infelizmente não obtive a colaboração necessária para que a falha fosse corrigida. Essa vulnerabilidade permite a extração massiva de fotos, dados físicos e informativos de aproximadamente 45 milhões de cidadãos paulistas, ou seja, toda a população do estado de São Paulo”.

Em nosso contato, “UndefinedBrazil” comentou que estaria disposto a dialogar com representantes do governo para “ajudar a solucionar essa vulnerabilidade o quanto antes. Meu objetivo não é prejudicar ninguém, mas garantir que os dados da população estejam seguros” — mas, ainda assim, ele divulgou dados e fotos de alguns cidadãos em fórum público.