A sequência de episódios de vulnerabilidade cibernética em órgãos públicos do Acre ganhou mais um capítulo nesta semana. O Portal da Transparência da Prefeitura de Rio Branco foi alvo de uma invasão hacker promovida na terça-feira (28), tendo sua página inicial desfigurada e substituída por uma mensagem assinada pelo grupo “PalachSec”. Nesta quarta-feira (29), o canal oficial permanecia fora do ar.
Durante a ação, os invasores exibiram a mensagem “Hacked By PalachSec” no topo do endereço eletrônico, acompanhada por uma ilustração baseada na animação Naruto, frases com provações direcionadas ao administrador do sistema e uma lista com codinomes de supostos integrantes do grupo.
Escalada de ataques virtuais em órgãos estaduais
O ataque ao sistema municipal ocorre poucos dias após a Secretaria de Estado da Mulher (Semulher) ter seu endereço eletrônico invadido por criminosos virtuais que veicularam ameaças e manifestações políticas. Na ocasião, o Governo do Acre desativou temporariamente o portal institucional para auditoria na infraestrutura digital e aplicação de protocolos de contenção.
A preocupação com a segurança da informação na administração pública vem se intensificando desde o fim de junho, quando relatórios da empresa de inteligência cibernética VECERT Analyzer apontaram a suposta comercialização de cerca de 100 credenciais de e-mails institucionais do governo estadual em fóruns da dark web. A veracidade e o alcance do vazamento dessas contas continuam sob apuração das autoridades.
Riscos da técnica de defacement
Especialistas em tecnologia explicam que a tática aplicada no site da prefeitura — conhecida no meio técnico como defacement (desfiguração da página) — é frequentemente empregada para expor falhas de segurança, ganhar visibilidade ou promover grupos de invasores. Embora a alteração visual nem sempre signifique o comprometimento do banco de dados, o padrão sugere brechas operacionais que exigem correção imediata.
Até o momento, a Prefeitura de Rio Branco não divulgou posicionamento oficial para informar se dados de gestão foram acessados ou se a ação restringiu-se ao ambiente visual da página, tampouco estipulou prazo para o restabelecimento do serviço.
*Com informações do site ac24horas
Conteúdo reproduzido originalmente em: Ecos da Notícia por Redação Ecos da Notícia.