Investigação Revela Tentativa de Manipulação de Dados no CNJ
A Polícia Civil de Goiás, em colaboração com o Tribunal de Justiça do estado, está investigando um caso envolvendo um adolescente de 15 anos que teria inserido mandados de prisão falsos contra o presidente Luiz Inácio Lula da Silva e o ministro Alexandre de Moraes no sistema do Conselho Nacional de Justiça (CNJ).
A investigação, parte da operação Lex Data, começou em janeiro e revelou alterações indevidas no Banco Nacional de Medidas Penais e Prisões, desencadeadas pelo uso de credenciais de servidores do Judiciário que foram comprometidas.
Ataques Cibernéticos e Movimentações Suspeitas
Segundo o CNJ, a situação não envolveu uma invasão direta ao sistema, mas sim o uso indevido de acessos válidos, provenientes de ataques de phishing. Essa técnica cibernética engana usuários para obter informações confidenciais, como senhas e dados bancários.
A investigação aponta que o adolescente realizou mais de 100 movimentações irregulares na base de dados, porém, nenhuma delas gerou algum benefício para criminosos.
Identificação e Reversão das Alterações
As autoridades conseguiram identificar e reverter as alterações no sistema a tempo. A operação Lex Data, que teve início em janeiro, resultou na execução de cinco mandados de busca e apreensão em Iporá, Goiânia e no Distrito Federal. A investigação se concentrou em um adolescente que apresentava um padrão de vida e movimentações financeiras incompatíveis com sua idade e renda familiar, além de não estar matriculado em instituição de ensino há dois anos.
Reavaliação de Riscos e Controles Internos
A apuração também indica tentativas de favorecimento a integrantes de facções criminosas de alta periculosidade. O caso tem reacendido o debate sobre os riscos operacionais, a necessidade de aprimorar os controles internos e a segurança da informação em sistemas críticos do setor público.
A digitalização de bases de dados sensíveis e o uso de credenciais individuais como principal mecanismo de acesso representam desafios significativos para a segurança da informação.