Plataformas onlines que armazenam dados sigilosos da prefeitura de Taubaté foram alvos de um ataque hacker que resultou em um vazamento de informações como ficha de alunos da rede municipal, prontuários médicos e até dados patrimoniais de moradores e servidores públicos da cidade. A informação foi confirmada pela Prefeitura na tarde de ontem (02).
O tal ataque teria ocorrido em agosto de 2024, ainda na gestão do ex-prefeito José Saud (PP), mas só foi descoberto pela equipe do atual prefeito Sérgio Victor (Novo). De acordo com a administração municipal, o ataque atingiu arquivos das Secretarias de Saúde, Educação, Administração, Procuradoria Geral, Planejamento, Habitação, Fazenda e Governo.
A equipe de Sérgio Victor destacou ainda que foi possível identificar que nenhuma medida foi tomada pela gestão anterior, tais como correções ou de comunicação aos órgãos competentes: “Assim que identificamos imediatamente comunicamos oficialmente o caso à Autoridade Nacional de Proteção de Dados (ANPD), em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD).
A Prefeitura não descarta que os dados vazados possam estar disponíveis na deep web, mecanismo de busca da internet que permite acesso a conteúdos sigilosos e que não são possíveis nos mecanismos comuns de buscas.
Medidas de segurança contra ataque hacker
A Prefeitura destacou que sistemas terceirizados de gestão de dados não foram afetados pela invasão. Entre eles, está o sistema responsável pela gestão financeira, contábil, arrecadação, recursos humanos e compras, garantindo que essas áreas continuassem operando normalmente.
Para fortalecer a segurança digital, a administração adotou medidas como a modernização da tecnologia, restrição ao uso de e-mails pessoais nos acessos aos sistemas municipais, limitação de usuários ao servidor e implantação de um domínio único nos computadores da prefeitura.
No dia 19 de março, foi publicado o decreto nº 16.039, que estabelece a Política de Segurança da Informação e Comunicação, com diretrizes para proteção, controle e monitoramento dos dados processados pela administração municipal.
Entre as próximas ações previstas, estão a interligação dos prédios municipais em uma rede única, implementação de mais camadas de segurança digital, aquisição de um novo firewall e capacitação dos funcionários em cibersegurança, para que possam identificar e prevenir possíveis riscos na internet. Além disso, a Prefeitura informou ainda que deve contratar uma empresa de consultoria especializada para apurar as causas do vazamento.
As informações completas dos dados vazados da prefeitura de Taubaté estão disponíveis neste link.
A reportagem da CBN Vale tenta contato com o ex-prefeito José Saud (PP) para posterior atualização desta matéria.