Sob ataque, STF vai reforçar segurança armada e monitoramento anti-hacker

 Desde os atos de oito de janeiro, estoque de armamento não letal também foi recomposto e ampliado

 

Manifestantes invadiram o Congresso, o STF e o Palácio do Planalto em 8 de janeiro (Marcelo Camargo/Agência Brasil/.)

Com seus ministros sob intenso ataque de apoiadores do ex-presidente Jair Bolsonaro, o Supremo Tribunal Federal (STF) decidiu reforçar medidas de segurança para os magistrados e abriu pregão para a contratação específica de equipes de guarda-costas armados para atuarem no estado do Paraná, onde vivem familiares de Edson Fachin, e locação de veículos blindados de representação para Rio de Janeiro, onde Luís Roberto Barroso e Luiz Fux têm família. Também pretende gastar até 3,9 milhões de reais para monitoramento e segurança contra ataques hackers.

[a 'paranoia' = obsessão de que vai ser atacado =  que acomete o STF  atualmente (destacando que se trata de um órgão do Poder Judiciário e não de uma unidade da polícia secreta)  também esteve presente nos tempos da União Soviética, quando a KGB tinha instalações com segurança exagerada, da mesma forma que a 'stasi',  'stb' e outros serviços de segurança comunista.

De nada adiantou, quando ventos contrários as obrigaram a concordar com mudanças de regime - que ocorreram sem violência.]

Para a contratação de serviços de monitoramento, operação, controle e segurança cibernética, o STF quer que a empresa vencedora da licitação esteja apta para uma devassa completa em seu ambiente computacional, identifique vulnerabilidades que possam facilitar o acesso de invasores a dados confidenciais e a sistemas internos e monitore ininterruptamente dados do tribunal para detectar e debelar ataques hackers.

Ao custo máximo de 1 milhão de reais, o Supremo também pretende contratar segurança pessoal armada no Paraná para acompanhar tanto o ministro Edson Fachin quanto seus familiares e outros integrantes da Corte que porventura cumpram agenda no estado. Além da escolta, os guarda-costas farão varreduras para identificar eventuais objetos plantados nos carros dos ministros. No caso dos carros blindados a serem alugados no Rio, a ideia é que o tribunal desembolse cerca de 365 mil reais para ter à disposição veículos novos e com quilometragem livre.

Desde que o tribunal se tornou o alvo número um da fúria dos manifestantes que depredaram Brasília no dia 8 de janeiro, a Corte já havia reforçado o estoque de armamento não letal para conter protestos mais extremados e hoje mais de 40 seguranças com armas de fogo estão designados para fazer a escolta dos ministros. 

A rotina da maior parte dos magistrados é espartana, já que qualquer exposição pode resultar em hostilidades como as que aconteceram com o presidente do Tribunal Superior Eleitoral (TSE) Alexandre de Moraes, admoestado por uma família de brasileiros no aeroporto internacional de Roma.

A presidente Rosa Weber e a ministra Cármen Lúcia, por exemplo, praticamente não têm vida social, Luís Roberto Barroso diz sair com “uma procissão de seguranças” até para atividades comezinhas, Edson Fachin faz caminhadas escoltado e interrompeu antigos passeios de Fusca, e o decano Gilmar Mendes, que por anos foi o destinatário do maior número de importunações públicas, hoje frequenta preferencialmente eventos privados.

Política - Revista VEJA

TSE monta estratégia anti-hacker após alerta de ataques nas eleições - O Estado de S. Paulo

Relatório interno da Corte Eleitoral aponta risco de crime cibernético sofisticado às vésperas da votação de outubro; medidas para proteger sistema vêm sendo implementadas

Alertado por grupo técnico que se dedica à segurança da informação, o Tribunal Superior Eleitoral (TSE) trabalha com a possibilidade de sofrer ataques hackers às vésperas das eleições de outubro. Diante do cenário global de “recrudescimento das ameaças”, a Corte Eleitoral vem implementando medidas para proteger o sistema eleitoral em Brasília e também nos tribunais regionais.

Leia também: TSE libera acesso de militares a código-fonte de urnas eletrônicas, após ofício com pedido 'urgentíssimo'

Segundo relatório interno ao qual o Estadão teve acesso, o TSE não descarta ser alvo de um ataque como o que paralisou o Superior Tribunal de Justiça (STJ) por uma semana em novembro de 2020. A Corte foi alvo de “ransomware”, um sofisticado crime cibernético que sequestra dados e só os devolve mediante pagamento de resgate. Servidores e ministros ficaram impossibilitados de acessar arquivos e e-mails. O andamento de milhares de processos ficou prejudicado.

“Pensemos num ataque de ransomware, às vésperas do pleito de 2022, em que todos os computadores da Justiça Eleitoral amanheçam criptografados, apresentando uma mensagem em sua tela de pedido de resgate para a liberação de seus conteúdos. São situações extremas, mas perfeitamente possíveis de ocorrer, caso os adequados controles não sejam implementados, não apenas no TSE, mas em todos os tribunais regionais”, avisa o relatório interno de 2021.

Servidores do TRE-DF trabalham fazendo a carga e lacração das urnas eletrônicas que vão para o exterior; TSE mapeia possíveis ameaças ao pleito de 2022 Foto: Dida Sampaio/Estadão

 Os técnicos alertaram ainda para a necessidade de debelar riscos de vazamento em massa do cadastro eleitoral, de manipulação do sistema de óbitos e direitos políticos para incluir candidatos inaptos e de acesso a dados restritos para venda ilegal no mercado paralelo. “Ocorrências como essas colocariam em xeque todo o sistema eleitoral e até mesmo a estabilidade do regime democrático de direito, catalisando as forças contrárias aos princípios democráticos que existem em nossa sociedade”, diz o documento elaborado por nove técnicos do TSE e de tribunais eleitorais nos Estados.

Diretor executivo do InternetLab, um centro independente de pesquisa da internet, Francisco Brito Cruz afirmou que o mapeamento de ameaças pelo TSE é positivo e que incidentes de cibersegurança não devem ser tratados com politização. “Seria um escândalo se o TSE não tivesse um planejamento, não investisse nessa área. Olhando a estrutura da administração pública brasileira, o tribunal é um dos que mais travam discussões sobre cibersegurança”, disse. “O TSE caminha sob o fio da navalha. Sabemos que essas tentativas de enviesar a questão tem um efeito como propaganda política.”

Meta
Uma das metas do TSE é preservar a credibilidade do sistema, considerado um dos mais seguros do mundo. Mesmo com ataques malsucedidos ou menos complexos, toda a segurança do pleito pode ser comprometida a partir da atuação coordenada de atores políticos. O presidente Jair Bolsonaro (PL) tem atuado para minar a credibilidade das urnas eletrônicas, mesmo tendo sido eleito por meio delas em 2018. [em nossa opinião, o fato de ter sido eleito através das urnas que critica, confere mais credibilidade as críticas, especialmente falta de transparência, ao presidente Bolsonaro; caso ele fosse um candidato derrotado, seria 'chororô' de político sem voto.]

Na disputa eleitoral de 2020, os ataques cibernéticos detectados não afetaram os sistemas de apuração de votos, mas o fato ajudou a alimentar teorias conspiratórias. A ação, segundo apuração da equipe técnica do tribunal, usou dispositivos do Brasil, dos Estados Unidos e da Nova Zelândia. Apenas dados antigos foram expostos. Mesmo assim, bolsonaristas aproveitaram para lançar dúvidas sobre urnas eletrônicas e defender o voto impresso.

Riscos mundiais
Com a popularização do 5G e das transações financeiras eletrônicas, crimes virtuais viraram um problema global. Empresas como Embraer e Apple também já sofreram prejuízos. O cenário mundial fez crescer a preocupação cibernética em todo o Judiciário. 

Na Justiça Eleitoral, ameaças efetivas e concretas não foram detectadas até o momento, segundo o Estadão apurou.

O relatório menciona a “necessidade de readequação” para contar com uma “estrutura mínima para ações preventivas e reativas compatíveis com os riscos nas eleições de 2022. O documento recomenda a definição, para cada tribunal regional de número de técnicos atuando diretamente na segurança da informação, revisão de processos de trabalho e realocação de servidores. Também foi recomendado que os gestores de segurança da informação se reportem diretamente à presidência ou direção dos TREs. [ao que entendemos, o relatório fala em " 'necessidade de readequação' para contar  com uma estrutura mínima... "; fica a impressão, especialmente para leigos, nosso caso,  de algo a ser feito o que motiva perguntar: ainda não existe tal estrutura?]

Procurado, o TSE afirmou que um programa nacional de cibersegurança vem sendo implementado em toda a Justiça Eleitoral, mas não quis dar detalhes por motivo de segurança. 

Para lembrar
Apurações e tentativas de invasões ao sistema:

Pedido de auditoria: Depois da eleição de 2014, o Tribunal Superior Eleitoral aceitou um pedido do PSDB para auditar as urnas eletrônicas. A Corte concedeu acesso a dados, arquivos e alguns programas usados nos equipamentos para uma auditoria externa. Relatório da investigação concluiu que não foi possível identificar qualquer tipo de fraude na votação.

Denúncia de invasão: Um inquérito foi aberto pela Polícia Federal dez dias após o segundo turno das eleições de 2018 para apurar uma denúncia de invasão ao sistema interno do TSE. A investigação foi solicitada pelo próprio tribunal. De acordo com a Corte, o episódio não representou risco à integridade das eleições, uma vez que o código-fonte dos programas utilizados passaram por “sucessivas verificações e testes, aptos a identificar qualquer alteração ou manipulação'.

 Vazamento de dados: Em 2020, ataque hacker ao sistema do TSE acessou dados de servidores do tribunal e houve vazamento de informações no dia 15 de novembro, 1.º turno do pleito. Apesar do atraso na totalização dos votos, o então presidente da Corte, Luís Roberto Barroso, disse que a invasão não afetou o resultado das urnas. [COMENTÁRIO: da leitura atenta de toda a matéria - que classificamos como EXCELENTE -  apesar de efetuada por leigos, se conclui o óbvio: NENHUM SISTEMA CIBERNÉTICO É INVIOLÁVEL. 

A sustentar nossa 'sábia conclusão', temos que recentemente um oleoduto nos EUA, fronteira com Canadá, foi 'sequestrado', por hackers utilizando o método "ransomware”; 

a própria matéria aponta prejuízos causados por invasões a empresas como Embraer e Apple, os sistemas da Nasa já sofreram invasões;  

o  TSE já teve seu sistema invadido em 2018 e 2020. Auditoria realizada pelo PSDB, autorizada pela Justiça Eleitoral, concluiu que não foi foi possível identificar   qualquer tipo de fraude, o que a nosso ver não significa que não houve que não houve fraude.] 

Vinicius Valfré, politica - O Estado de S. Paulo