Home / Notícias / Falso auditor da CGU invade dados de escrivão da PF

Falso auditor da CGU invade dados de escrivão da PF

Um homem que se passava por auditor da Controladoria-Geral da União (CGU) e uma mulher foram condenados pela Justiça Federal por invadir dados pessoais de um escrivão da Polícia Federal. O crime ocorreu em setembro de 2023, quando os réus acessaram ilegalmente a conta gov.br da vítima, violando informações sensíveis.

As sentenças, que incluem penas de reclusão e multas, refletem a gravidade do acesso não autorizado a sistemas governamentais.

Detalhes da invasão digital e cronologia do crime

No dia 24 de setembro de 2023, Thiago Antônio de Oliveira Rita, com a participação ativa e dolosa de Juliana de Paula Rita, acessaram de forma indevida a conta ‘gov.br’ de um escrivão da Polícia Federal. Eles violaram dados pessoais, funcionais e financeiros do policial, em um ato que não envolveu violência física.

Alertas do sistema e persistência dos criminosos

A vítima recebeu um alerta do sistema ‘gov.br’ sobre alteração da senha às 23h47 daquele dia, o que a levou a modificar a senha por motivo de segurança. Contudo, ao acordar no dia 25 de setembro de 2024, o policial federal se deparou com outro alerta de alteração de senha, disparado às 0h05.

Ampliação do acesso e documentos emitidos

O golpista conseguiu acessar outras contas pessoais da vítima, incluindo sistemas do Banco Central (Bacen) e do Sistema de Gestão de Pessoas do Governo Federal. Além disso, o criminoso emitiu um Relatório de Contas e Relacionamentos (CCS) e um Relatório de Empréstimo e Financiamento (SCR) no nome da vítima, ampliando o alcance da violação.

Localização e padrão de ataques

Os acessos ilegais foram realizados a partir de um condomínio no Eusébio, na Região Metropolitana de Fortaleza (RMF). Essa localização ajudou as autoridades a rastrear a origem das ações criminosas, que não se limitaram a uma única vítima.

De acordo com informações disponíveis, 19 vítimas de estelionato do suposto golpista foram identificadas, sendo 13 delas servidores públicos. Isso sugere um padrão de ataques a funcionários do governo, mas a fonte não detalhou os motivos específicos.

Penas aplicadas aos réus e diferenças nas sentenças

Thiago Antônio foi sentenciado à pena de 6 anos de reclusão, a serem cumpridos inicialmente no regime semiaberto. Em contraste, Juliana Rita foi condenada a 3 anos e 6 meses de reclusão, em regime inicial aberto.

Substituição de pena para Juliana Rita

A sentença indicou que a ré foi condenada à pena inferior a 4 anos. O juiz federal substituiu a pena privativa de liberdade dela por duas penas restritivas de direito, considerando que a acusada não é reincidente e possui bons antecedentes.

Para Juliana Rita, as opções incluem:

  • Prestar serviços à comunidade ou a entidades públicas
  • Pagar 6 salários-mínimos a uma entidade, pública ou privada, com destinação social

As instituições devem ser indicadas pelo juiz da Execução Penal, garantindo que a medida cumpra seu propósito social.

Multas aplicadas aos condenados

Thiago Antônio ainda deve pagar 80 salários-mínimos (valor correspondente à época dos crimes) como multa, enquanto Juliana tem uma multa de 20 salários-mínimos a quitar.

Essas decisões judiciais destacam a resposta do sistema legal a crimes digitais, que muitas vezes envolvem complexidades técnicas. A substituição de penas para Juliana reflete fatores atenuantes, como a ausência de reincidência, mas não minimiza a seriedade das ações.

Impacto na segurança de informações e vulnerabilidades expostas

A invasão da conta gov.br de um escrivão da Polícia Federal expõe vulnerabilidades em sistemas governamentais de autenticação. O acesso a dados pessoais, funcionais e financeiros pode facilitar fraudes e comprometer a privacidade de servidores públicos.

Uso de informações sigilosas para fins ilícitos

A emissão de relatórios como o CCS e o SCR no nome da vítima demonstra como informações sigilosas podem ser usadas para fins ilícitos, como obtenção de crédito ou manipulação de registros.

Padrão preocupante de ataques a servidores públicos

O caso também revela um padrão preocupante, com múltiplas vítimas identificadas, a maioria servidores públicos. Isso sugere que os criminosos podem ter como alvo específico funcionários do governo, possivelmente para explorar acessos privilegiados ou dados sensíveis.

A localização dos acessos no Eusébio, na Região Metropolitana de Fortaleza, indica que os ataques podem ser coordenados a partir de áreas urbanas, dificultando a investigação.

Medidas de segurança recomendadas

As autoridades têm enfatizado a importância de medidas de segurança, como a verificação em duas etapas e o monitoramento de alertas do sistema. A vítima, por exemplo, agiu rapidamente ao alterar a senha após receber o primeiro alerta, mas os criminosos persistiram com uma segunda tentativa.

Esse episódio serve como alerta para outros servidores sobre a necessidade de proteger suas contas digitais, especialmente em plataformas governamentais que armazenam informações críticas.

Fonte

Assessoria de Comunicação MAI
Avatar
MAI
O Movimento Advocacia Independente (MAI) é uma associação privada sediada em São Paulo, Brasil. Seu foco principal é a defesa de direitos sociais, atuando como uma organização voltada para a advocacia e questões jurídicas.

Inscreva-se para receber o boletim informativo periodicamente

Fique por dentro das novidades com nossa newsletter semanal. Assine agora para não perder nenhuma atualização!

Deixe um Comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *



Redes Sociais


Assine nossa newsletter para receber via e-mail atualizações sobre nossas publicações


Atualize-se