TJMA investiga vazamento de dados pessoais e bancários de servidores e ex-servidores
Arquivos de quatro sistemas continham informações de servidores e ex-servidores; caso foi identificado antes da inauguração de novo Data Center, que recebeu investimento de R$ 8,5 milhões
O Tribunal de Justiça do Maranhão (TJMA) investiga um incidente de segurança cibernética que resultou na exposição de dados pessoais, bancários e funcionais de servidores e ex-servidores da instituição. A ocorrência foi identificada em 13 de outubro, quando o Tribunal constatou a transferência de arquivos para fora de seus sistemas. O caso foi divulgado em comunicado oficial no último sábado (7).
Segundo o TJMA, a análise técnica identificou informações comprometidas em ambientes utilizados por quatro sistemas: SISRH, SCO, E-POP e E-SIG. Os arquivos continham bases de dados e documentos relacionados a registros de 2010.
Entre as informações expostas estão nomes, números de CPF e RG, datas de nascimento, endereços, telefones, e-mails, filiação, registros no PIS/PASEP, matrículas, dados bancários e funcionais. Também foram identificadas informações relacionadas ao acesso e à autenticação nos sistemas.
O Tribunal não informou quantas pessoas foram atingidas, nem divulgou quem realizou a transferência ou para onde os arquivos foram enviados. A instituição afirmou que, até o momento, não foi confirmada a presença de dados pessoais sensíveis nos materiais identificados.
Investigação e medidas de segurança
Após identificar o incidente, o TJMA informou que isolou o servidor comprometido e preservou evidências para a investigação. A empresa responsável pelo desenvolvimento e pela manutenção dos sistemas também foi comunicada, assim como as autoridades policiais competentes.
O Tribunal afirmou que está revisando as condições de segurança dos ambientes, incluindo credenciais, acessos e relações de confiança entre sistemas. A retomada dos serviços afetados depende da correção das vulnerabilidades identificadas e da validação das condições de segurança.
Os servidores e ex-servidores identificados como afetados estão sendo comunicados individualmente. Em declaração divulgada pelo Tribunal, o juiz auxiliar da Presidência, José Jorge Figueiredo dos Anjos Júnior, orientou os funcionários a redobrarem a atenção com ligações, mensagens e e-mails que solicitem dados pessoais, senhas ou informações bancárias.
Para esclarecimentos, o TJMA disponibilizou os telefones da Divisão do Telejudiciário: 0800-707-1581 e (98) 2055-2000. O atendimento funciona de segunda a sexta-feira, das 8h às 18h.
Novo Data Center e falhas de segurança
O incidente foi identificado 16 dias antes da inauguração do novo Data Center do TJMA, realizada em 29 de outubro. A estrutura foi apresentada pelo Tribunal como um avanço na capacidade de armazenamento e processamento de dados, com promessa de maior segurança e estabilidade para os sistemas judiciais e administrativos.
O contrato para implantação do Data Center, fornecimento de equipamentos e prestação de serviços de suporte e monitoramento foi firmado por R$ 8,55 milhões, com vigência de cinco anos. O novo centro substitui uma estrutura que estava em funcionamento havia mais de 15 anos.
Outro episódio relacionado à segurança digital do Tribunal foi registrado em 27 de outubro, quando uma falha levou à retirada temporária do Portal da Transparência do ar. Na ocasião, segundo reportagem publicada pelo portal Linhares Júnior, o TJMA restringiu o acesso externo a um ambiente que reunia sistemas de pessoal, orçamento e contratos, após identificar vulnerabilidades no servidor.
O episódio também levou ao isolamento do ambiente e à revisão de acessos e permissões. Na ocasião, não havia confirmação de vazamento, perda ou alteração de dados. Até o momento, o Tribunal não esclareceu se essa ocorrência tem relação com a transferência de arquivos identificada em 13 de outubro.
A investigação sobre o incidente cibernético permanece em andamento.
