Criminosos anunciaram o suposto comprometimento de sistemas internos ligados à Polícia Civil de São Paulo, neste sábado (7). A invasão teria rendido acesso privilegiado máximo aos servidores do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD) e do “Phoenix”, além do SharePoint utilizado pela instituição. O TecMundo comunicou a SSP sobre o possível ataque; a assessoria afirma que, até o momento, não constatou acesso indevido.“A Polícia Civil iniciou a verificação técnica dos ambientes mencionados na publicação e, até o momento, não constatou acessos indevidos aos bancos de dados. As equipes técnicas seguem monitorando os ambientes e analisando os registros disponíveis. Um inquérito policial foi instaurado para apurar os fatos”, diz a SSP em nota ao TecMundo.Realizado em um fórum ilegal, o anúncio criminoso afirma que cerca de 22 mil credenciais de acesso já teriam sido extraídas dos ambientes afetados – o conjunto completo de informações está à venda por US$ 40 mil, cerca de R$ 220 mil em conversão direta. O Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD), que teve seu sistema supostamente acesso indevidamente, atua na identificação civil e criminal de indivíduos, contando com um acervo de documentos, antecedentes e registros biométricos – em média, realiza cerca de 5 milhões de atendimentos por ano. Já o sistema Phoenix é uma base de identificação de pessoas indiciadas ou procuradas, também armazenando fotografias, impressões digitais, voz e outros dados. Além desses ambientes, os criminosos também alegam ter invadido o SharePoint utilizado pela Polícia Civil, sendo um sistema da Microsoft para compartilhamento interno de arquivos.Suposto mapeamento de endpoints pode ter exposto outras instituições de segurançaSegundo os criminosos, autodenominados “bl33dr00t”, a invasão ainda teria possibilitado o mapeamento de “endpoints” para diversos outros órgãos ligados a instituições de segurança pública. Neste contexto, o termo possivelmente se refere a links internos e privados para serviços de acesso restrito, que frequentemente exigem credenciais autorizadas e não são expostos a buscadores comuns – como o Google ou Bing.A lista de instituições que teriam sido afetadas pelo processo de mapeamento de endpoints, segundo os criminosos: Corregedoria Geral da Polícia CivilDepartamento de Operações Policiais Estratégicas (DOPE)Divisão de Tecnologia da Informação (DTI), vinculada à DIPOLDepartamento de Inteligência da Polícia Civil (DIPOL)Departamento Estadual de Homicídios e de Proteção à Pessoa (DHPP)Departamento de Administração e Planejamento da Polícia Civil (DAP)Departamento de Polícia Judiciária da Capital (DECAP) Registro Digital de Ocorrências (RDO)Registro Digital de Incidentes (RDI)Para apoiar as alegações, os criminosos anexaram cinco imagens que revelariam algumas das ferramentas que teriam sido utilizadas no ataque, além dos ambientes supostamente invadidos. Os arquivos apresentam indícios compatíveis com o acesso a páginas e serviços da rede interna da Polícia Civil de São Paulo, porém não permitem confirmar de forma independente o controle administrativo dos ambientes nem a alegada extração de credenciais ou de bancos de dados.O TecMundo entrou em contato com o grupo criminoso “bl33dr00t” para questionar detalhes sobre o caso, mas não obteve retorno até a publicação desta reportagem. Além das imagens compartilhadas publicamente, não há outras provas de invasão que permitam a apuração independente dos fatos.Se confirmado, o suposto vazamento de dados da Polícia Civil de São Paulo pode expor dados pessoais e, dependendo das bases atingidas, informações biométricas e registros de investigações. Esses dados poderiam ser usados em fraudes, extorsões ou para intimidar vítimas e testemunhas, compromentendo operações policiais. Caso sejam válidas, as credenciais que teriam sido obtidas poderiam permitir novos acessos silenciosos à rede interna. Se o controle administrativo alegado for comprovado, o risco ainda pode se estender à alteração ou exclusão de registros e à interrupção de serviços da Polícia Civil.Até o momento, todas as alegações feitas pelos criminosos ainda carecem de confirmação oficial da Polícia Civil de São Paulo. Por outro lado, o TecMundo confirmou que as telas e dados exibidos no anúncio são, de fato, referentes aos sistemas indicados.