Rio Branco (AC) – O ataque cibernético que retirou do ar o Portal da Transparência da Prefeitura de Rio Branco na última terça-feira (28) acendeu um alerta sobre a segurança da infraestrutura digital do município e levantou questionamentos acerca da proteção das informações mantidas pela administração pública.
O incidente, atribuído ao grupo identificado como “PalachSec”, alterou a página inicial do Portal da Transparência, tornando o serviço indisponível. Trata-se do primeiro episódio dessa natureza tornado público envolvendo a estrutura tecnológica da Prefeitura de Rio Branco.
Embora o ataque tenha sido visível apenas na interface do portal, especialistas em segurança da informação alertam que ainda é cedo para afirmar que o problema ficou restrito à página inicial do site. A real dimensão do incidente somente poderá ser conhecida após a realização de uma perícia técnica especializada.
Servidores demonstram preocupação
Após a invasão, servidores municipais ouvidos pela reportagem relataram preocupação com a possibilidade de que outros ambientes computacionais da Prefeitura também possam ter sido afetados.
Até o momento, entretanto, não existe confirmação oficial de que bancos de dados tenham sido comprometidos ou que informações pessoais de cidadãos e servidores tenham sido acessadas.
Especialistas explicam que ataques do tipo defacement — modalidade em que invasores alteram a aparência de um site — nem sempre significam invasão aos bancos de dados internos. Ainda assim, esse tipo de ocorrência costuma indicar a existência de vulnerabilidades que precisam ser cuidadosamente investigadas.
Sem uma análise forense dos sistemas, não é possível descartar nem confirmar eventual acesso indevido a outras estruturas da rede municipal.
Silêncio da Prefeitura amplia as incertezas
Até o fechamento desta reportagem, a Prefeitura de Rio Branco não havia divulgado nota oficial detalhando:
- como ocorreu o ataque;
- quais sistemas foram efetivamente atingidos;
- quais medidas emergenciais foram adotadas;
- se houve isolamento da infraestrutura afetada;
- se existe risco para dados armazenados pelo município.
Também não há informação pública sobre a abertura de procedimento administrativo para apurar o incidente, contratação de perícia especializada ou realização de auditoria de segurança.
A ausência dessas informações aumenta a preocupação em torno da extensão do ataque e dificulta a compreensão sobre os riscos eventualmente enfrentados pela administração pública.
LGPD passa a ser tema central
O episódio também coloca em evidência a necessidade de cumprimento da Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).
A legislação determina que órgãos públicos implementem medidas técnicas e administrativas capazes de proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado.
Embora ainda não exista confirmação de vazamento de informações, especialistas ressaltam que incidentes dessa natureza exigem procedimentos rigorosos de investigação para verificar se houve qualquer comprometimento dos sistemas.
Diante do ocorrido, permanecem sem resposta diversos questionamentos de interesse público:
- O Município de Rio Branco concluiu sua adequação à LGPD?
- Existe um Programa de Governança em Privacidade efetivamente implantado?
- A Prefeitura possui um Plano de Resposta a Incidentes Cibernéticos?
- Será realizada perícia técnica para identificar a origem e a extensão do ataque?
- Os sistemas municipais passarão por auditoria para verificar eventual comprometimento de informações?
Essas perguntas ganham relevância diante do aumento dos ataques cibernéticos contra órgãos públicos brasileiros e da crescente necessidade de fortalecimento da segurança digital na administração pública.
Especialistas defendem investigação técnica
Profissionais da área de segurança da informação afirmam que somente uma investigação pericial poderá esclarecer aspectos essenciais do incidente, como:
- a forma de entrada dos invasores;
- se houve movimentação dentro da rede;
- quais sistemas foram acessados;
- se ocorreu extração de informações;
- quais vulnerabilidades permitiram o ataque.
Além disso, a preservação das evidências digitais é considerada fundamental para subsidiar eventuais investigações administrativas e criminais.
Secretário de Tecnologia não respondeu
Na tentativa de obter esclarecimentos oficiais, a reportagem encaminhou questionamentos ao secretário municipal de Tecnologia e Inovação, Ezequiel Bino, responsável pela infraestrutura tecnológica da Prefeitura de Rio Branco.
Até o fechamento desta matéria, não houve retorno.
Sem manifestação oficial da administração municipal, permanece a incerteza sobre a extensão do ataque, os impactos para os sistemas públicos e as medidas que serão adotadas para reforçar a segurança da informação.
