TJ-RS ainda padece com ataque ransomware e polícia avança na investigação
A Polícia Civil cumpriu mandado de busca e apreensão na investigação sobre o ataque hacker aos sistemas do Tribunal de Justiça do Rio Grande do Sul (TJ-RS), revela o jornal gaúcho Zero Hora. Conforme o delegado André Anicet, da Delegacia de Repressão aos Crimes Informáticos, do Departamento Estadual de Investigações Criminais (Deic), foram apreendidos equipamentos eletrônico na casa de uma pessoa.
O policial preferiu não dar detalhes, mas a reportagem apurou que as buscas ocorreram na residência de um servidor do próprio Judiciário, em Porto Alegre, que trabalha no setor de informática da corte. “Os equipamentos apreendidos estão passando por perícia”, disse o delegado.
Os investigadores chegaram a esse servidor após receber um relatório da Direção de Tecnologia da Informação e Comunicação do TJ-RS referente a IPs (uma espécie de endereço usado para identificar dispositivos ou conexões) que podem ter sido portas de acesso para os cibercriminosos.”A perícia nos equipamentos vai nos dar um indicativo se o ataque partiu dali (do computador desse servidor)”, indicou o delegado, ressaltando acreditar que o servidor possa ter sido vítima.
Além disso, uma segunda porta de possível acesso dos hackers foi identificada no endereço de IP de uma juíza, também moradora da Capital. No caso da magistrada, o assunto é tratado internamente pelo TJ-RS. Assim como o servidor, acredita-se que a magistrada também possa ter sido vítima, tendo seu computador sido usado como acesso para o ataque hacker. Além da Polícia Civil, o Ministério Público acompanha as investigações. Um promotor com vasta experiência na área criminal foi destacado para o caso.
Os ataques aos sistemas do TJ-RS ocorreram no final de abril, mas trazem reflexos até hoje na rotina da justiça estadual. Serviços como emissão de ofícios, alvarás, mandados, precatórias, notas de expediente, entre outros, estão ocorrendo, mas de forma ainda lenta, porque não se consegue descobrir onde está o problema para que haja uma solução por completo. Audiências na 1ª instância e sessões na 2ª instância estão ocorrendo, mas por vezes precisam ser desmarcadas em razão da instabilidade do sistema.
O ataque de ransomware teria atingido pelo menos 18 mil computadores. À época, houve rumores da cobrança de um resgate de US$ 5 milhões, ou R$ 26 milhões (cotação de começo de maio), pelo resgate das informações criptografadas pelo ransomware. Mas a Justiça não confirmou se pagou ou não o resgate solicitado.
