Hacker suspeito de invadir sistemas da Polícia Federal é preso

A Polícia Federal prendeu, nesta semana, um hacker suspeito de invadir sistemas internos da própria instituição. A operação, que ainda está em andamento, visa desarticular uma rede criminosa especializada em ataques cibernéticos a órgãos governamentais. O suspeito, que não teve o nome revelado, foi detido em uma cidade do interior de São Paulo, em uma ação que envolveu equipes da Diretoria de Investigação e Combate ao Crime Organizado.

Contexto da investigação

A investigação teve início há cerca de seis meses, quando a Divisão de Crimes Cibernéticos da PF detectou acessos não autorizados a bancos de dados sigilosos. Uma equipe especializada foi imediatamente destacada para apurar o caso. Durante as investigações, os agentes identificaram que o invasor utilizava uma combinação de técnicas de engenharia social e exploração de vulnerabilidades em sistemas legados para obter credenciais de acesso privilegiado.

Os hackers miravam, principalmente, funcionários terceirizados que possuíam acesso remoto a sistemas da PF. Através de e-mails de phishing altamente personalizados, eles conseguiam instalar malwares que permitiam o roubo de senhas e certificados digitais. Uma vez dentro da rede, o grupo movimentava-se lateralmente, procurando por dados de investigações sensíveis e informações pessoais de agentes, que poderiam ser usadas para extorsão ou vendidas no mercado clandestino da dark web.

Quem é o suspeito

Segundo informações divulgadas pela Polícia Federal, o suspeito é um jovem de aproximadamente 25 anos, conhecido no submundo digital por pseudônimos ligados a fóruns de hacking. Ele era apontado como um hacker de médio porte, mas com alto conhecimento técnico, especializado em manter acesso persistente a sistemas invadidos. Diferente de hackers “solo” que agem por ideologia, o suspeito negociava o acesso aos dados e a própria metodologia do ataque em fóruns restritos, recebendo pagamentos em criptomoedas para dificultar o rastreamento financeiro.

A PF acredita que ele fazia parte de um grupo maior, que atua há pelo menos dois anos mirando servidores públicos federais e estaduais. O trabalho de perícia nos equipamentos apreendidos deve ajudar a mapear toda a cadeia de contatos do criminoso.

Como ocorreram as invasões

O esquema de invasão combinava sofisticação técnica com exploração do erro humano. A principal porta de entrada era o envio de e-mails maliciosos (spear phishing) para servidores públicos. As mensagens simulavam comunicações internas da própria PF ou de fornecedores de tecnologia, induzindo a vítima a clicar em links ou abrir anexos contaminados.

Uma vez instalado o malware, o hacker conseguia:

• Roubo de credenciais: Captura de logins e senhas de acesso a sistemas corporativos;
• Movimentação lateral: Exploração de vulnerabilidades em sistemas operacionais desatualizados para acessar outros computadores da rede;
• Exfiltração de dados: Cópia de grandes volumes de informações sigilosas, incluindo relatórios de inteligência e dados de investigações em andamento;
• Backdoors: Instalação de “portas dos fundos” para garantir acesso futuro, mesmo que a falha inicial fosse corrigida.

A investigação revelou que o grupo utilizava servidores em nuvem no exterior e redes de anonimato (como a rede Tor) para ocultar a origem dos ataques, o que exigiu cooperação internacional para rastrear as conexões.

Possíveis crimes e penalidades

O hacker preso responderá por diversos crimes previstos no ordenamento jurídico brasileiro. Entre eles, destacam-se a invasão de dispositivo informático (artigo 154-A do Código Penal, incluído pela Lei 12.737/2012, conhecida como Lei Carolina Dieckmann), furto de dados qualificado, e associação criminosa. Se condenado, o suspeito poderá pegar penas que somam até 12 anos de reclusão.

A legislação brasileira tem se tornado mais rigorosa com crimes cibernéticos. A Lei 14.155/2021, por exemplo, aumentou as penas para crimes de furto e estelionato cometidos por meio eletrônico. Além disso, o vazamento de dados de investigações da PF pode ser enquadrado como violação de segredo funcional, agravando ainda mais a situação do detido. A Polícia Federal também investiga a possível prática de lavagem de dinheiro, dada a utilização de criptomoedas para receber os pagamentos.

Atuação da Polícia Federal

A prisão do suspeito foi o ponto culminante da primeira fase da operação. Mandados de busca e apreensão foram cumpridos simultaneamente em três estados. Na residência do principal alvo, os agentes apreenderam computadores, servidores pessoais, discos rígidos e uma grande quantidade de mídias de armazenamento. A perícia digital já está analisando o material apreendido em busca de provas que possam levar a outros membros da organização criminosa.

O diretor da Divisão de Crimes Cibernéticos ressaltou a importância da cooperação entre as agências de inteligência para desmantelar esse tipo de esquema. “A prisão de hoje é um passo importante, mas a guerra cibernética é constante. Precisamos estar sempre um passo à frente dos criminosos”, afirmou durante a coletiva de imprensa. A PF também reforçou a orientação para que outros órgãos públicos revisem seus protocolos de segurança digital.

Perguntas Frequentes sobre crimes cibernéticos

O que é a Lei Carolina Dieckmann?

A Lei 12.737/2012, popularmente conhecida como Lei Carolina Dieckmann, tipificou os crimes de invasão de dispositivos informáticos no Brasil. Antes dela, não havia uma legislação específica para punir hackers que invadiam computadores, celulares e tablets para obter dados ou causar danos. A lei prevê pena de detenção de 3 meses a 1 ano, além de multa, para quem invade dispositivo alheio com o fim de obter, adulterar ou destruir dados.

Como a Polícia Federal investiga crimes cibernéticos?

A PF conta com unidades especializadas, como a Divisão de Crimes Cibernéticos, que utiliza ferramentas de perícia digital de ponta. Técnicas como rastreamento de IPs, análise de logs de servidores, engenharia reversa de malwares e investigação de transações em criptomoedas são comuns nesse tipo de operação. A cooperação internacional é fundamental, já que muitos criminosos utilizam servidores no exterior para mascarar suas atividades.

O que fazer para se proteger de ataques hackers?

Manter softwares e sistemas operacionais sempre atualizados, utilizar senhas fortes e únicas para cada serviço, ativar a autenticação de dois fatores (2FA) e desconfiar de e-mails e links suspeitos são as principais recomendações de segurança. Para empresas e órgãos públicos, a realização de auditorias de segurança periódicas e a capacitação de funcionários para identificar tentativas de phishing são medidas igualmente essenciais.

Qual a diferença entre hacker e cracker?

No jargão técnico, “hacker” é um termo amplo que pode se referir a um especialista em sistemas capaz de identificar e explorar vulnerabilidades. Já “cracker” é o termo utilizado para designar aquele que usa o conhecimento para fins criminosos ou maliciosos, como invadir sistemas para roubar dados ou causar danos. A mídia frequentemente usa o termo “hacker” para se referir a criminosos cibernéticos, mas a distinção existe no meio técnico.

Conclusão e próximos passos

A prisão deste hacker representa uma vitória significativa para a segurança cibernética do país, mas as investigações estão longe de terminar. A PF agora trabalha para mapear toda a extensão da rede criminosa e identificar as pessoas ou grupos que estavam comprando os dados roubados. A operação serve como um alerta para a necessidade constante de atualização dos sistemas de segurança dos órgãos públicos, que são alvos frequentes de cibercriminosos.

A expectativa é que novas fases da operação ocorram nas próximas semanas, com o cumprimento de mais mandados e possíveis novas prisões. O caso também reacende o debate sobre o investimento em segurança digital no setor público, uma demanda antiga de especialistas em tecnologia da informação.