Os sistemas impactados passaram por barreiras de contenção para mitigar novas ações não autorizadas
O Tribunal de Justiça do Maranhão (TJMA) emitiu um comunicado oficial informando a ocorrência de um incidente de segurança cibernética que afetou o ambiente tecnológico utilizado por quatro sistemas da instituição: o SISRH, SCO, E-POP e E-SIG. De acordo com o órgão, a falha resultou na exposição de dados pessoais relativos a registros de 2010 de servidores e ex-servidores.
Mobilização de equipes de tecnologia e segurança da informação
Identificado em 13 de outubro deste ano, o episódio motivou a mobilização imediata das equipes de tecnologia e segurança da informação. De acordo com as averiguações técnicas preliminares, houve a transferência externa de arquivos contendo bases de dados e documentos do ambiente comprometido. Até o momento, o Tribunal assegurou que não foram identificados dados pessoais sensíveis entre os registros vazados.
Dados afetados
Dados afetados e providências adotadasAs informações que integraram o escopo da exposição abrangem registros cadastrais e funcionais clássicos, tais como:
- Nome completo, matrícula, CPF e cédula de identidade;
- Data de nascimento e filiação;
- Endereço residencial, telefones de contato e e-mail;
- Informações sobre PIS/PASEP, dados bancários e funcionais;
- Credenciais e informações de acesso e autenticação nos sistemas afetados.
Como resposta imediata ao risco, o TJMA isolou o servidor comprometido, preservou vestígios e acionou a empresa desenvolvedora e mantenedora dos softwares, além de notificar as autoridades policiais para a investigação criminal e responsabilização de eventuais envolvidos. Além disso, os titulares cujos dados foram afetados estão sendo contatados diretamente pela instituição.
Impacto operacional e recomendações de segurança
Os sistemas impactados passaram por barreiras de contenção para mitigar novas ações não autorizadas. O retorno à operação normal de cada plataforma permanece condicionado à remediação de todas as vulnerabilidades e à validação rigorosa das condições de segurança.
Diante do risco de tentativas de fraudes ou golpes utilizando os dados vazados, o Tribunal orientou servidores e ex-servidores a redobrarem a atenção perante contatos suspeitos (por telefone, mensagem ou e-mail) que solicitem senhas ou códigos de acesso, confirmação de dados pessoais ou bancários e realização de pagamentos, transferências, evitando clicar em links de origem desconhecida.
