A Polícia Civil e a Controladoria Geral do Estado de São Paulo estão conduzindo uma investigação sobre um ataque cibernético que resultou no vazamento e na comercialização de dados confidenciais de vários órgãos públicos estaduais. As informações comprometidas incluem dados pessoais de servidores, senhas de acesso e registros internos, que estariam sendo oferecidos por criminosos em fóruns clandestinos na internet.

De acordo com a apuração, o esquema criminoso é bem organizado. Os hackers conseguiram explorar vulnerabilidades nos servidores do governo paulista, utilizando malwares para assumir o controle dos sistemas. Além de extrair informações sigilosas, o grupo também realizava negociações e trocas de acessos não autorizados aos sistemas governamentais — conhecidos como "shells" na terminologia cibernética — com outros membros do crime organizado. As evidências coletadas até o momento indicam que os dados vazados são autênticos, o que representa uma ameaça significativa à segurança da informação no estado, conforme alertou a polícia.

A polícia destaca que, neste caso, o hacker dispunha de um data center capaz de extrair e armazenar grandes volumes de dados. Para identificar os responsáveis, a Polícia Civil pediu à Justiça autorização para realizar mandados de busca e apreensão, além de solicitar a quebra de sigilos telefônico e de dados dos suspeitos. Os nomes e detalhes dos alvos da operação estão sob sigilo em razão de uma determinação legal.