Invasão ocorreu na mesma semana em que documentos internos revelaram pagamentos milionários à empresa responsável por um sistema que ainda não estaria disponível; ausência de explicações oficiais amplia as suspeitas e exige perícia independente
O ataque hacker que retirou do ar o Portal da Transparência da Prefeitura de Rio Branco não poderia ter ocorrido em um momento mais delicado para a administração municipal.
A invasão aconteceu justamente na mesma semana em que documentos ligados à Secretaria Municipal de Gestão Administrativa começaram a circular e revelaram detalhes comprometedores sobre a contratação de um sistema tecnológico milionário que, apesar dos pagamentos realizados, ainda não estaria disponível para utilização.
A coincidência temporal, por si só, não comprova qualquer relação entre os fatos. Entretanto, diante da gravidade das informações divulgadas e do silêncio da Prefeitura, o episódio não pode ser tratado apenas como um problema técnico ou uma invasão comum de página eletrônica.
A pergunta que precisa ser respondida é objetiva: o ataque atingiu somente a página inicial do Portal da Transparência ou alcançou também documentos, registros, bancos de dados e ambientes internos da Prefeitura?
Ataque ocorre após exposição do chamado “Sistema Fantasma”
Nos dias anteriores à invasão, reportagens revelaram documentos sobre um contrato de aproximadamente R$ 7 milhões, celebrado pela Prefeitura de Rio Branco com a empresa Hydros Consultoria e Desenvolvimento.
A contratação ocorreu por meio da Secretaria Municipal de Gestão Administrativa, comandada pelo secretário Marcus Frederick Freitas de Lucena, cuja permanência no cargo consta em publicações oficiais do município. (Rio Branco)
Os documentos analisados pela reportagem apontaram que o procedimento administrativo teria começado durante a madrugada, avançado com despachos extremamente rápidos e resultado no pagamento de aproximadamente R$ 2 milhões, apesar dos questionamentos sobre a efetiva disponibilidade do sistema contratado. (Noticias da Hora)
Foram expostos horários, despachos administrativos, manifestações jurídicas, autorizações e pagamentos que passaram a levantar dúvidas sobre a velocidade incomum do processo e sobre aquilo que efetivamente teria sido entregue pela empresa.
Pouco tempo depois da divulgação desse material, o Portal da Transparência foi invadido e retirado do ar.
É justamente essa sequência que exige uma resposta técnica, detalhada e convincente da Prefeitura.
Coincidência não é prova, mas também não pode ser ignorada
Até o momento, não existe prova pública de que o ataque hacker tenha qualquer ligação com os documentos divulgados ou com o contrato da Hydros.
Não há elemento técnico que permita afirmar que o incidente tenha sido provocado para apagar informações, dificultar consultas, eliminar registros ou impedir o acesso a documentos públicos.
Fazer essa afirmação sem perícia seria irresponsável.
Por outro lado, também seria ingênuo ignorar que a invasão ocorreu em um período de forte exposição da administração municipal, quando documentos oficiais passaram a alimentar denúncias sobre pagamentos milionários e possíveis irregularidades na contratação de soluções tecnológicas.
Em situações dessa natureza, a administração pública não pode simplesmente restabelecer a página e considerar o problema resolvido.
É necessário preservar os servidores, os registros de acesso, os logs de segurança, as cópias de backup e todas as evidências digitais relacionadas ao ataque.
Qualquer alteração, formatação ou restauração precipitada dos equipamentos pode comprometer informações fundamentais para descobrir de onde partiu a invasão, quais áreas foram acessadas e se algum documento foi apagado, copiado ou modificado.
Houve perda ou alteração de documentos?
A Prefeitura precisa esclarecer se os processos administrativos relacionados à Hydros e a outras contratações municipais permanecem íntegros.
Os documentos que estavam disponíveis antes do ataque continuam acessíveis?
Algum arquivo desapareceu?
Houve alteração nas datas de inclusão, modificação ou exclusão de documentos?
Os registros internos de tramitação dos processos permanecem preservados?
Os backups foram verificados?
Os invasores conseguiram acessar apenas o portal público ou também tiveram contato com o sistema administrativo interno?
Essas perguntas não podem ser respondidas apenas com uma nota genérica afirmando que o serviço foi restabelecido. É necessário apresentar informações técnicas verificáveis.
Prefeitura precisa permitir perícia independente
Em razão da coincidência entre a divulgação dos documentos e o ataque cibernético, a apuração não deveria ficar restrita aos próprios setores da Prefeitura.
Uma investigação conduzida exclusivamente pelos responsáveis pela infraestrutura atingida pode não ser suficiente para afastar dúvidas sobre a integridade dos dados e a preservação das evidências.
O caso exige perícia forense independente, preferencialmente com acompanhamento dos órgãos de controle e investigação, como o Tribunal de Contas do Estado, o Ministério Público e a Polícia Civil.
Essa análise deveria identificar:
- a origem do ataque;
- o método utilizado pelos invasores;
- o horário exato do primeiro acesso;
- o período de permanência nos sistemas;
- os servidores ou diretórios acessados;
- os arquivos consultados, copiados, modificados ou apagados;
- a existência de movimentação dentro da rede municipal;
- a integridade dos backups;
- e eventual comprometimento de dados pessoais ou documentos administrativos.
Sem esse trabalho técnico, qualquer declaração de que “nada foi comprometido” terá pouco valor.
Ataque não pode virar justificativa para desaparecimento de informações
A invasão também acende outro alerta: o episódio não pode ser usado futuramente como justificativa para a ausência de documentos, indisponibilidade prolongada de processos ou desaparecimento de registros relacionados a contratos sob questionamento.
Caso algum documento deixe de ser localizado, caberá à administração demonstrar quando ele foi excluído, por quem, de qual sistema e se existe cópia de segurança.
O ataque hacker não suspende o dever constitucional de transparência. Pelo contrário: aumenta a obrigação da Prefeitura de prestar esclarecimentos e demonstrar que as informações públicas continuam preservadas.
Também é importante diferenciar os fatos. Os documentos utilizados nas reportagens não foram necessariamente “vazados” durante o ataque hacker. Eles teriam sido obtidos anteriormente pela reportagem junto a fontes e servidores. Até o momento, não há comprovação de que os invasores tenham sido responsáveis pela divulgação desse material.
Essa distinção é fundamental para impedir que conjecturas sejam apresentadas como fatos.
Silêncio aumenta a desconfiança
A falta de manifestação detalhada da Prefeitura contribui para o crescimento das dúvidas.
A administração municipal precisa informar se comunicou formalmente o ataque às autoridades, se registrou ocorrência policial, se acionou especialistas em segurança cibernética e se notificou os órgãos competentes em razão de possível incidente envolvendo dados pessoais.
Também precisa dizer quem tinha responsabilidade direta pela segurança do portal, quando foi realizada a última auditoria de vulnerabilidade e quais investimentos foram feitos para proteger a infraestrutura tecnológica do município.
Não basta tratar o episódio como um simples ato de vandalismo virtual.
O alvo foi justamente o Portal da Transparência, instrumento utilizado pela sociedade, pela imprensa e pelos órgãos de controle para fiscalizar gastos, contratos, pagamentos e atos administrativos.
Quando essa ferramenta é derrubada em meio a denúncias sobre contratos públicos, a administração tem o dever de agir com transparência redobrada.
A pergunta permanece
O ataque foi apenas uma invasão oportunista praticada por criminosos virtuais que exploraram uma vulnerabilidade do portal?
Ou os invasores tiveram acesso a áreas mais sensíveis da infraestrutura municipal?
Houve consulta, cópia, modificação ou destruição de documentos?
Algum processo administrativo foi afetado?
Os arquivos relacionados ao contrato de R$ 7 milhões continuam íntegros?
Neste momento, não há prova pública de que a invasão esteja ligada às denúncias sobre o chamado “Sistema Fantasma”. Também não existe comprovação de que tenha ocorrido apagamento ou tentativa de ocultação de provas.
Mas a proximidade entre os acontecimentos é grave demais para ser ignorada.
A única maneira de afastar suspeitas é realizar uma investigação técnica independente, preservar todas as evidências digitais e divulgar à sociedade um relatório completo sobre aquilo que realmente aconteceu.
Até que isso seja feito, o silêncio da Prefeitura continuará alimentando uma pergunta inevitável:
por que o Portal da Transparência foi atacado justamente quando documentos internos passaram a expor um dos contratos mais questionados da administração municipal?
