Grupo BL33DR00T alega invasão a sistemas da Polícia Civil de São Paulo
A plataforma de inteligência cibernética VECERT divulgou alerta sobre uma publicação atribuída ao grupo BL33DR00T, que alega acesso administrativo a servidores, bancos de dados e sistemas internos da Polícia Civil de São Paulo, com milhares de credenciais obtidas. O governo estadual ainda não confirmou a invasão. Cabe à instituição investigar e revogar as credenciais eventualmente expostas.
O que aconteceu
A plataforma de inteligência cibernética VECERT registrou uma publicação do grupo hacker BL33DR00T que alega acesso administrativo a servidores, bancos de dados e sistemas internos da Polícia Civil de São Paulo. O grupo alega a extração de aproximadamente 22 mil credenciais. A invasão não está confirmada nas fontes.
Por que importa
Se confirmada, a invasão expõe dados sensíveis de sistemas policiais e credenciais que podem permitir novos acessos não autorizados. Sem confirmação oficial, o risco segue em avaliação, com potencial dano à confidencialidade de investigações e à operação da instituição.
O que fazer
Acompanhar o posicionamento oficial da Polícia Civil e do governo estadual. Se a invasão for confirmada, a instituição deve revogar as credenciais expostas e investigar os acessos realizados.
Para o time técnico
- Afetados
- Polícia Civil do Estado de São Paulo Servidores, bancos de dados e sistemas internos da Polícia Civil de São Paulo · Servidores, bancos de dados e sistemas internos da Polícia Civil do Estado de São Paulo, conforme a alegação; nenhum produto ou versão específico citado.
- Exploração
- Sem detalhes técnicos de exploração. A alegação circula em publicação do grupo BL33DR00T, registrada pela plataforma VECERT no relatório nº 13529; não há confirmação da invasão nas fontes.
- Correção
- Não há correção de software envolvida. Medida indicada, se a invasão for confirmada: revogar as credenciais expostas e investigar os acessos.
- Vetor
- Método de intrusão não descrito nas fontes. A publicação atribuída ao BL33DR00T alega apenas acesso administrativo a servidores, bancos de dados e sistemas internos.
- Mais detalhes
- O alerta da VECERT foi divulgado em um domingo (8), conforme a fonte, veiculada pelo perfil de notícias @ojornaleirobr no X. O texto da fonte disponível termina incompleto após citar a extração de aproximadamente 22 mil credenciais.
Linha do tempo
Primeiro registro do caso: grupo BL33DR00T alega acesso administrativo e roubo de credenciais da Polícia Civil de São Paulo.
Fontes 1 fonte
- @ojornaleirobr @ojornaleirobr
