Policiais civis da 126ª DP (Cabo Frio) deflagraram, na manhã desta quinta-feira (18), a Operação Firewall, contra a manipulação criminosa de dados públicos. Até o momento, duas pessoas foram presas.
A ação visa grupo criminoso que invadia plataformas informatizadas de administração pública, com o objetivo de beneficiar integrantes do Comando Vermelho, principal facção criminosa do estado do Rio.
Agentes cumprem mandados de prisão e de busca e apreensão no Rio, com apoio da Polícia Militar fluminense, e em Minas Gerais, junto com a Polícia Civil do estado. A investigação começou em julho deste ano, após equipes da delegacia, em ação conjunta com policiais militares, identificarem que criminosos estavam oferecendo a retirada de mandados de prisão do sistema do Tribunal de Justiça mediante o pagamento de R$ 3 mil.O serviço era oferecido aos integrantes da facção criminosa.
Segundo as investigações, os hackers usavam VPN com senha dos servidores da justiça para acessar o sistema do Banco Nacional de Medidas Penais e Prisões (BNMP).
Ainda segundo o apurado, os suspeitos ameaçavam os contratantes dizendo que, se não pagassem o valor, emitiriam outra série de mandados contra eles.No momento do acesso, como não era possível apagar os mandados, eles alteravam os dados que permitiam a localização da ordem judicial. Dessa forma, quando policiais consultavam o sistema pelo nome correto, o mandado não era identificado, dando a falsa impressão de inexistência do mesmo, diz a polícia
Para desmantelar o esquema, as equipes identificaram, inicialmente, os bandidos responsáveis pela divulgação dos anúncios nas redes sociais e, na sequência, passaram a seguir o fluxo financeiro para chegar aos demais envolvidos. Com isso, agentes constataram que a namorada de um desses homens cedia sua conta bancária para a movimentação do valor arrecadado de forma criminosa. Por meio da mulher, foi detectado um intercâmbio financeiro com outros criminosos de Minas Gerais, afirma a corporação.
Os policiais localizaram o líder do esquema, que já trabalhou em empresas de certificados digitai, conseguiu apagar um mandado de prisão da Justiça Federal do Rio de Janeiro e passou a oferecer os serviços a terceiros. O homem havia sido preso por agentes da 36ª DP (Santa Cruz) em setembro deste ano, por violação do segredo profissional, associação criminosa e estelionato.
Até o momento, as investigações apontam que não houve envolvimento de servidores no esquema criminoso. Segundo os agentes, esses profissionais seriam vítimas de roubo de dados de login e senha.Enquanto o criminoso trabalhava nessa empresa de certificados digitais, ele realizava a quebra de autenticação em duas etapas, decodificação de certificados digitais, manipulação de dados cadastrais de magistrados e emissão fraudulenta de alvarás judiciais, completa a polícia.
Como descobrir se foi vítima de clonagem de certificado digital:
Para verificar se autoridades, advogados e outros possuem certificados digitais clonados, basta acessar o site com o login na conta Gov.BR, que será exibida tela com os certificados digitais emitidos para o seu CPF. Se identificar algum certificado que não tenha sido solicitado, é possível que tenham criado um certificado clonado para uso indevido.
