Criminosos anunciaram o suposto comprometimento de sistemas internos ligados à Polícia Civil de São Paulo, neste sábado (7). A invasão teria rendido acesso privilegiado máximo aos servidores do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD) e do “Phoenix”, além do SharePoint utilizado pela instituição. O TecMundo comunicou a SSP sobre o possível ataque; a assessoria afirma que, até o momento, não constatou acesso indevido.
“A Polícia Civil iniciou a verificação técnica dos ambientes mencionados na publicação e, até o momento, não constatou acessos indevidos aos bancos de dados. As equipes técnicas seguem monitorando os ambientes e analisando os registros disponíveis. Um inquérito policial foi instaurado para apurar os fatos”, diz a SSP em nota ao TecMundo.
Realizado em um fórum ilegal, o anúncio criminoso afirma que cerca de 22 mil credenciais de acesso já teriam sido extraídas dos ambientes afetados - o conjunto completo de informações está à venda por US$ 40 mil, cerca de R$ 220 mil em conversão direta.
O Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD), que teve seu sistema supostamente acesso indevidamente, atua na identificação civil e criminal de indivíduos, contando com um acervo de documentos, antecedentes e registros biométricos - em média, realiza cerca de 5 milhões de atendimentos por ano.
