Senhas do TJMT estão comprometidas, e tribunal ainda não detalha alcance

Ilustração/Canva

O Tribunal de Justiça de Mato Grosso (TJMT) confirmou que logins e senhas criptografadas de usuários de sua rede foram acessados durante o incidente de segurança que derrubou os sistemas do Judiciário estadual. A informação consta de nota divulgada à imprensa nesta quarta-feira (23). O tribunal redefiniu todas as senhas e restringiu acessos considerados sensíveis enquanto apura a extensão do incidente.

As credenciais permitem o acesso de usuários aos sistemas internos de acordo com as permissões atribuídas a cada perfil. O TJMT não informou quais sistemas poderiam ser acessados pelas credenciais atingidas.

Segundo o tribunal, até o momento não foram encontradas evidências de acesso a outros dados pessoais de servidores e magistrados, decisões judiciais ou cópias de segurança.

A apuração continua sob responsabilidade de equipes do próprio TJMT, com apoio de parceiros técnicos não identificados na nota.

Confira as últimas notícias do  Fatos (CLIQUE AQUI)

Siga o instagram do Fatos (CLIQUE AQUI)

Participe do grupo do Fatos (CLIQUE AQUI).

O tribunal não informou quantas credenciais foram acessadas nem se elas pertencem a servidores, magistrados ou também a usuários externos. Também não esclareceu se os logins e senhas chegaram a ser utilizados para entrar em outros sistemas.

A origem do incidente também não foi informada. O TJMT não disse se o acesso ocorreu a partir de ambiente externo nem se houve pedido de resgate. A nota também não informa se o Conselho Nacional de Justiça (CNJ), a Polícia Federal ou a Autoridade Nacional de Proteção de Dados (ANPD) foram comunicados.

A Lei Geral de Proteção de Dados (LGPD) prevê comunicação à autoridade nacional e aos titulares quando um incidente de segurança puder causar risco ou dano relevante. A necessidade dessa comunicação depende da avaliação das características e das consequências do incidente.

As senhas acessadas estavam criptografadas, segundo o TJMT. A proteção dificulta a obtenção do conteúdo original, mas o tribunal não informou qual tecnologia de criptografia foi utilizada nem se houve tentativa de quebra das credenciais.

A redefinição geral das senhas foi uma das primeiras providências adotadas. O tribunal também restringiu acessos sensíveis e manteve os sistemas desligados enquanto são realizados testes de integridade, funcionamento, desempenho e segurança.

O expediente permanece suspenso nesta quarta-feira (23). Na quinta (24) e na sexta-feira (25), magistrados e servidores voltarão ao trabalho interno em regime de operação assistida, mas sem atendimento ao público. Leia mais: TJMT estende suspensão até sexta; PJe e serviços ao público continuam indisponíveis

Os sistemas aprovados nos testes serão liberados gradualmente para uso interno. Peticionamento eletrônico, consulta processual e demais serviços externos continuarão indisponíveis durante esse período.

Os prazos processuais estão suspensos até sexta-feira. A execução penal continua funcionando pelo sistema nacional administrado pelo Conselho Nacional de Justiça, que não foi atingido pelo incidente.

O plantão judiciário também permanece em funcionamento para medidas urgentes, que podem ser apresentadas em papel ou por outro meio disponível enquanto os sistemas estiverem fora do ar.