A Agência Estadual de Tecnologia da Informação (ATI-PE) tirou do ar o portal oficial do Governo de Pernambuco (PE.gov.br) no final da manhã desta terça-feira (27). A suspensão temporária ocorreu após invasores adulterarem as fotos do painel de notícias da página.
Em nota enviada ao Jamildo.com, a assessoria da agência estadual afirmou que o incidente ficou restrito a uma ferramenta administrativa e resultou apenas na substituição pontual de imagens. O órgão garantiu que a estrutura do portal permaneceu intacta e que nenhum dado sensível ou informação de usuários foi comprometido.
Segundo a ATI-PE, a decisão de desligar o site é para seguir protocolos internos de segurança para solucionar vulnerabilidades. A ideia é que a equipe técnica realize uma varredura técnica no sistema para reforçar as camadas de proteção antes de restabelecer o acesso público.
Invasão atingiu servidor de imagens do site do Governo
A alteração visual começou nas primeiras horas da manhã. Usuários que acessavam a página encontravam imagens com fundo preto, a frase em inglês “We are federal” e assinaturas dos supostos autores do ataque no lugar das fotos das matérias. As imagens do carrossel principal foram as únicas que permaneceram corretas.
A análise do código-fonte da página aponta que a investida não quebrou o banco de dados do governo. O acesso indevido atingiu o repositório de mídia ou o servidor de arquivos do gerenciador de conteúdo (CMS).
Apesar da proximidade com o anúncio da vulnerabilidade do sistema PHP, o caso não teve vínculo, já que a plataforma do estado utiliza a tecnologia Directus, desenvolvida em Node.js e TypeScript. A vulnerabilidade da linguagem de programação em questão é o motivo para o sistema da Prefeitura do Recife continuar fora do ar, assim como o portal da Transparência.
