[Fonte única] Grupo Rhysida alega ataque e roubo de dados do TJMG

O grupo de ransomware Rhysida listou o Tribunal de Justiça de Minas Gerais (TJMG, tjmg[.]jus[.]br) em seu site de vazamento de dados, segundo a conta de inteligência de ameaças DailyDarkWeb. A listagem não traz volume de dados nem prazo, mas imagens de prévia supostamente mostram autos processuais, documentos administrativos e cópias de documentos de identidade. O TJMG não confirmou publicamente nenhum incidente, e a orientação analítica é tratar o caso como alegação não verificada de ator de ameaça, não como confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O grupo Rhysida incluiu o domínio tjmg[.]jus[.]br: o poder judiciário de Minas Gerais, um dos maiores estados do Brasil: em sua página de vazamento (data-leak site). A listagem, divulgada pela conta DailyDarkWeb no X, não especifica o volume de dados envolvidos nem estabelece prazo para pagamento ou publicação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Imagens de prévia disponibilizadas no site de vazamento mostrariam, segundo relatos, autos de processos judiciais, documentos administrativos e digitalizações de documentos de identidade. Até o momento da divulgação, o TJMG não havia confirmado publicamente a ocorrência de qualquer incidente de segurança.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Sistemas judiciários concentram dados especialmente sensíveis: autos de processos, procedimentos em segredo de justiça, registros envolvendo menores e informações pessoais de partes, advogados e servidores. Por isso, um comprometimento real da rede do TJMG teria gravidade elevada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A Rhysida é uma operação estabelecida de ransomware como serviço (RaaS). Segundo a nota analítica que acompanhou a divulgação, o grupo costuma listar vítimas semanas após a intrusão inicial e, mais tarde, leiloar ou publicar os dados exfiltrados: o que indica que a listagem pode anteceder novos desdobramentos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até que o TJMG ou autoridades brasileiras de segurança confirmem o incidente, a orientação dos analistas é tratar a listagem como alegação não verificada de ator de ameaça, e não como confirmação de violação de dados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Recomenda-se monitorar o site de vazamento da Rhysida e os canais oficiais do tribunal em busca de confirmações, definição de prazo ou eventual leilão e publicação dos dados, dado o padrão do grupo de leiloar ou despejar o material após listar vítimas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que se sabe com base na divulgação: o domínio tjmg[.]jus[.]br aparece listado no site de vazamento da Rhysida; a listagem não informa volume de dados nem prazo; as prévias mostrariam autos judiciais, documentos administrativos e documentos de identidade; e o TJMG não se manifestou publicamente sobre um incidente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Permanece desconhecido: se houve de fato intrusão e exfiltração na rede do TJMG; o volume real de dados envolvido; a data da suposta intrusão; se haverá leilão ou publicação do material; e a posição oficial do tribunal e das autoridades brasileiras sobre o caso.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A conta DailyDarkWeb, especializada em monitoramento de ameaças na dark web, divulgou a listagem e acrescentou nota de análise alertando que, até que haja confirmação do TJMG ou de autoridades brasileiras, o caso deve ser tratado como alegação não verificada de ator de ameaça, e não como confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O Tribunal de Justiça de Minas Gerais não havia se pronunciado publicamente sobre o suposto incidente até o momento da divulgação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O padrão histórico apontado na análise é que a Rhysida lista vítimas semanas após a intrusão e, em seguida, leiloa ou despeja os dados. A listagem atual, sem prazo nem volume, deixa em aberto se haverá leilão, publicação ou retirada do nome do TJMG da lista.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Caso um comprometimento se confirme, a gravidade seria elevada dado o perfil dos dados judiciários envolvidos; na ausência de confirmação oficial, o episódio permanece, por ora, no campo das alegações de ator de ameaça.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O domínio citado na listagem é tjmg[.]jus[.]br. A Rhysida opera como esquema de Ransomware-as-a-Service (RaaS). A listagem não define prazo nem volume de dados, e as imagens de prévia do site de vazamento mostrariam autos de processos, documentos administrativos e digitalizações de documentos de identidade.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A única evidência disponível neste lote é o post da conta DailyDarkWeb no X (x.com/DailyDarkWeb/status/2119818358564507992), que reporta a listagem do TJMG no site de vazamento da Rhysida e inclui nota analítica classificando o caso como alegação não verificada de ator de ameaça.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Não há, até o momento, confirmação do TJMG, de autoridades brasileiras ou de fontes independentes adicionais. A ausência de confirmação não equivale a negação: o caso deve ser reavaliado conforme novas evidências surjam.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes