Funcionários da Empro são presos após ataque que exigiu R$ 500 mil em bitcoin para devolver sistemas da Prefeitura de Rio Preto 💻🔒 🧵

Imagem indisponível

O que aconteceu: a Polícia Civil cumpriu mandados da Operação Caim contra três servidores concursados da Empro — dois presos temporariamente e buscas realizadas. Computadores e celulares foram apreendidos e serão periciados pelo Instituto de Criminalística e Deic.

Como funcionou o ataque: os sistemas municipais ficaram inacessíveis entre 5 e 11 de junho. Os responsáveis pediram R$ 500 mil em bitcoin em troca das senhas. Isso é um típico ataque tipo ransomware — criptografam ou bloqueiam sistemas e pedem resgate.

Imagem indisponível

Por que bitcoin? Criminosos usam criptomoedas pela facilidade de transferência e pela percepção de anonimato. Importante lembrar: bitcoin é pseudônimo — transações são públicas na blockchain e podem ser rastreadas com análise forense, mas requerem esforço técnico.

Questão central: se há suspeita de envolvimento interno, falamos de ameaça interna. Acesso privilegiado, falta de segregação de funções e controles fracos facilitam ataques. Lições: princípio do menor privilégio, auditorias e logs devem ser padrão em órgãos públicos.

Imagem indisponível

Impacto cidadão e resposta necessária: seis dias sem serviços públicos afetam marcas, títulos, atendimentos e quem depende da administração. Além da investigação criminal, é preciso investir em backups, planos de resposta a incidentes e capacitação das equipes locais.

Reflexão final: 6 dias offline e um pedido de R$ 500 mil em bitcoin não são só números — é um alerta sobre como protegemos dados e serviços públicos. Segurança digital é política pública. Transparência, prevenção e perícia forense são essenciais para recuperar confiança.

Imagem indisponível