S\u00c3O PAULO, SP E BRAS\u00cdLIA, DF (FOLHAPRESS) – O acesso fraudulento a dez credenciais de servidores da PRF (Pol\u00edcia Rodovi\u00e1ria Federal) possibilitou a cria\u00e7\u00e3o de multas que nunca existiram.<\/p>\n
A PRF n\u00e3o quis dizer quantas delas entraram sem autoriza\u00e7\u00e3o no sistema ap\u00f3s a invas\u00e3o, detectada no dia 10 de janeiro. A corpora\u00e7\u00e3o diz apenas que o “trabalho de identifica\u00e7\u00e3o dos autos de infra\u00e7\u00e3o lavrados irregularmente e seus respectivos cancelamentos seguem em apura\u00e7\u00e3o restrita”.<\/p>\n
A suspeita \u00e9 que os fraudadores tenham comercializado na internet informa\u00e7\u00f5es sens\u00edveis dessa dezena de servidores. Com as senhas em m\u00e3os, teria sido poss\u00edvel ent\u00e3o incluir as multas. Os acessos indevidos aconteceram em datas diferentes, e a “viola\u00e7\u00e3o de credenciais \u00e9 geralmente obtida por uso de softwares maliciosos (malwares)”, segundo a for\u00e7a policial.<\/p>\n
A Folha de S.Paulo teve acesso a um documento da PRF que determina o cancelamento de mais de dez multas “que foram lavradas de forma criminosa, ap\u00f3s invas\u00e3o hacker ao sistema da PRF”. Internamente, acredita-se que a dimens\u00e3o possa ser bem maior, atingindo v\u00e1rios estados do pa\u00eds.<\/p>\n
As penalidades previstas no C\u00f3digo de Tr\u00e2nsito Brasileiro variam de R$ 88,38 para infra\u00e7\u00f5es consideradas leves, como estacionar em acostamento, a R$ 17.608, como a imposta a pessoas identificadas como organizadoras de bloqueios em rodovias ap\u00f3s a vit\u00f3ria de Lula (PT) sobre Jair Bolsonaro (PL) na elei\u00e7\u00e3o de 2022.<\/p>\n
Um boletim de ocorr\u00eancia feito por um policial rodovi\u00e1rio federal ajudou a justificar a decis\u00e3o administrativa disparada dentro da institui\u00e7\u00e3o. Ele percebeu que suas credenciais foram usadas por algu\u00e9m para acessar irregularmente o sistema e emitir multa. Esse epis\u00f3dio ocorreu em Alagoas.<\/p>\n
Ainda n\u00e3o est\u00e1 clara a motiva\u00e7\u00e3o para a inser\u00e7\u00e3o de falsas infra\u00e7\u00f5es. Policiais especulam que a adultera\u00e7\u00e3o serviria para prejudicar desafetos.<\/p>\n
Quem recebeu uma penalidade mas n\u00e3o a reconhece pode contest\u00e1-la apresentando um formul\u00e1rio de defesa por carta, internet ou indo a uma unidade administrativa da pol\u00edcia.<\/p>\n
Questionada sobre o alcance da fraude, a PRF evocou um decreto de 2021, que instituiu a Rede Federal de Gest\u00e3o de Incidentes Cibern\u00e9ticos. As informa\u00e7\u00f5es solicitadas pelo jornal, sobre a quantidade de casos e onde eles aconteceram, s\u00f3 estariam \u00e0 disposi\u00e7\u00e3o de “profissionais autorizados pelas autoridades respons\u00e1veis”, afirma a PRF para explicar por que o pedido foi negado.<\/p>\n
A Pol\u00edcia Federal foi acionada e est\u00e1 apurando o caso, assim como detalhes de como os dados foram obtidos pelos invasores.<\/p>\n
Em nota enviada \u00e0 reportagem, a PRF diz que, apesar de ter usado essas palavras em informe interno, n\u00e3o houve ataque hacker contra o \u00f3rg\u00e3o, porque isso configuraria “uma viola\u00e7\u00e3o do sistema, e n\u00e3o uma viola\u00e7\u00e3o de credencial de usu\u00e1rio”. A express\u00e3o “invas\u00e3o hacker aos sistemas”, de acordo com a corpora\u00e7\u00e3o, “foi usada de forma gen\u00e9rica para identificar o acesso n\u00e3o autorizado”.<\/p>\n
No dia 10 de janeiro, quando ficaram a par da burla, servidores receberam um aviso sobre um processo para melhorar medidas de seguran\u00e7a da PRF. Isso inclui a implementa\u00e7\u00e3o do duplo fator de autentica\u00e7\u00e3o para entrar no SEI (Sistema Eletr\u00f4nico de Informa\u00e7\u00f5es), e a atualiza\u00e7\u00e3o completa da plataforma foi prometida para depois do Carnaval.<\/p>\n
Fora a emiss\u00e3o an\u00f4mala de multas, a PRF diz que n\u00e3o houve roubo de dados nem cancelamento de puni\u00e7\u00f5es “porque isso passa por rito processual, n\u00e3o sendo permitida a anula\u00e7\u00e3o via aplicativo por qualquer policial”.<\/p>\n
Servidores disseram \u00e0 Folha de S.Paulo, em anonimato, que houve tentativa de abafar o caso na corpora\u00e7\u00e3o, para n\u00e3o prejudicar o per\u00edodo de transi\u00e7\u00e3o no Minist\u00e9rio da Justi\u00e7a e Seguran\u00e7a P\u00fablica. O novo ministro da pasta, Ricardo Lewandowski, decidiu manter no cargo o diretor-geral da PRF, Ant\u00f4nio Fernando Oliveira, no posto desde o in\u00edcio do governo Lula.<\/p>\n
Entre as atribui\u00e7\u00f5es do novo titular do minist\u00e9rio, substituto de Fl\u00e1vio Dino, est\u00e1 a de decidir se mant\u00e9m ou n\u00e3o a portaria da PRF que d\u00e1 poderes para a institui\u00e7\u00e3o atuar fora das rodovias, a exemplo de a\u00e7\u00f5es em favelas.<\/p>\n
Integrantes da equipe do ministro consideram a medida problem\u00e1tica porque pode extrapolar as atribui\u00e7\u00f5es constitucionais da pol\u00edcia rodovi\u00e1ria, que delimitam a atua\u00e7\u00e3o do \u00f3rg\u00e3o \u00e0s estradas federais. Por isso a tend\u00eancia \u00e9 que o ato seja alvo de an\u00e1lise.<\/p>\n
Em junho, ainda no comando da Justi\u00e7a, Dino determinou a suspens\u00e3o de todos os perfis regionais da PF e da PRF nas redes sociais, por suspeita de uma investida hacker contra o perfil da for\u00e7a rodovi\u00e1ria de Sergipe. A conta da institui\u00e7\u00e3o havia compartilhado uma publica\u00e7\u00e3o em que declarava apoio e pedia doa\u00e7\u00f5es por Pix ao ex-presidente Bolsonaro.<\/p>\n