Hackers invadem sites do GDF e exibem artigo com crítica a Lula

Sites do Procon-DF e da Jucis-DF registraram ataques neste domingo. Mensagem de crítica a Lula trata sobre suspensão ao Discord no Brasil

Hackers invadiram os sites do Programa de Proteção e Defesa do Consumidor do DF (Procon-DF) e da Junta Comercial, Industrial e Serviços do DF (Jucis-DF) neste domingo, 30 de agosto, deixando mensagens que incluíam críticas direcionadas ao presidente Luiz Inácio Lula da Silva (PT). Os ataques cibernéticos, que deixaram os órgãos do Governo do Distrito Federal vulneráveis, expuseram conteúdos polêmicos e revelaram a ação de um grupo identificado como Ind3xZer0, que também foi associado a incidentes em outras plataformas fora do escopo do DF.

A invasão no site do Procon-DF destacou-se pela exibição de um print de um artigo de opinião da página "É o Mundo". Este artigo continha uma crítica ao governo Lula, especificamente sobre a suspensão de parte dos serviços do Discord no país. A imagem que acompanhava o texto era uma fotografia de 2018, mostrando presidiários utilizando celulares dentro de um presídio em São Vicente, São Paulo, com o título provocativo: “Governo Lula quer tirar o Discord do ar enquanto celulares continuam circulando nos presídios”. Logo abaixo da captura de tela, os invasores deixaram uma mensagem autoelogiosa: “Caiu na ownada do Ind3xZer0”.

De forma similar, o site da Jucis-DF também foi comprometido pelos mesmos invasores. No portal da Junta Comercial, o grupo publicou uma imagem de um pinguim navegando em um computador, acompanhada da idêntica mensagem “Caiu na ownada do Ind3xZer0”. Em ambos os ataques, os autores dos atos cibernéticos fizeram questão de divulgar o @ de um perfil que seria do grupo, acrescido de uma hashtag e da frase “Brazilian Security Team”, indicando uma possível assinatura ou identificação da autoria das ações.

A expressão “ownada”, utilizada pelos hackers em suas mensagens, é uma gíria com origem na língua inglesa, amplamente difundida no universo dos jogos eletrônicos e da segurança digital. Ela denota o ato de ser derrotado, superado, desmascarado ou, no contexto cibernético, hackeado de uma maneira que denota humilhação ou superioridade por parte do atacante. O uso dessa terminologia sublinha o caráter provocativo e desafiador das invasões.

É importante ressaltar que os sites do GDF estão operando sob restrições desde julho deste ano devido ao período eleitoral. Durante este período, as redes sociais de comunicação dos órgãos ficam suspensas até o mês de outubro, e apenas conteúdos considerados essenciais para a prestação de serviços ao público, como avisos sobre acesso a serviços, estão disponíveis. Essa situação pode ter impactado a agilidade na resposta ou a capacidade de prevenção dos órgãos frente a tais ataques.

Os incidentes não se limitam apenas aos órgãos do Distrito Federal. Uma ocorrência anterior, fora do escopo do GDF e do serviço público, também foi associada ao mesmo grupo. O site oficial da Associação dos Produtores de Uva e Vinho de Minas Gerais (UVA-MG) sofreu uma invasão recente que foi endereçada ao grupo identificado como Ind3xZer0. Isso sugere uma atuação mais ampla dos responsáveis, que não se restringem a um único tipo de alvo ou região geográfica.

A recorrência desses ataques, tanto em órgãos governamentais quanto em associações civis, levanta preocupações significativas sobre a segurança cibernética das plataformas digitais no Brasil. A visibilidade e o teor das mensagens deixadas pelos hackers, especialmente as que contêm críticas políticas, transformam esses incidentes em mais do que simples falhas de segurança, inserindo-os em um debate público sobre liberdade de expressão, ativismo digital e a vulnerabilidade de sistemas de informação essenciais.

O Metrópoles, fonte destas informações, procurou o Governo do Distrito Federal (GDF) e as assessorias de comunicação dos órgãos cujos sites foram invadidos para obter um posicionamento oficial e informações adicionais sobre as medidas tomadas. Até o momento da publicação desta matéria, a reportagem aguarda um retorno dos contatados, o que é crucial para entender a dimensão dos danos, as providências de segurança implementadas e a investigação em curso sobre os autores das invasões.

A persistência de vulnerabilidades em sites de órgãos públicos e associações, aliada à natureza das mensagens veiculadas pelos invasores, destaca a crescente necessidade de investimento e aprimoramento em segurança cibernética. A “ownada” de sistemas por grupos como o Ind3xZer0 não apenas interrompe serviços e compromete dados, mas também serve como um lembrete contundente das complexas ameaças que as plataformas digitais enfrentam no cenário atual.