Uma ameaça cibernética de alcance internacional levou administrações municipais do interior paulista a desconectar diversas plataformas públicas da internet. A interrupção preventiva de serviços digitais em Campinas e Americana busca blindar bancos de dados públicos contra possíveis invasões motivadas por brechas críticas descobertas recentemente em uma das ferramentas basilares da web.
Serviços municipais interrompidos na região
Em Americana, a prefeitura acatou as diretrizes do Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), determinando a desativação de múltiplos portais enquanto os pacotes de correção são implementados. Não há prazo estimado para a normalização.
Ficaram inacessíveis no município:
- Portal principal da administração e Portal da Transparência;
- Plataformas de atendimento do Procon e Portal Hora Marcada (incluindo Fazenda e Esportes);
- Ambiente do ITBI e consultas vinculadas ao Cartório Imobiliário;
- Sistemas de Desenvolvimento Econômico e do Parque Ecológico;
- Módulos de gestão de contratos, parcerias, atos legislativos e suporte ao Diário Oficial.
Já em Campinas, a principal restrição incide sobre o Sistema Eletrônico de Informações (SEI). O acesso de pessoas físicas, companhias e entidades externas foi suspenso para assinaturas, envio de documentos e tramitação de processos. A restrição atende a uma determinação do Tribunal Regional Federal da 4ª Região (TRF4), órgão desenvolvedor da ferramenta.
A administração campineira fez questão de enfatizar que a medida é estritamente preventiva: os servidores continuam utilizando o SEI pela rede interna e não houve qualquer invasão, vazamento ou roubo de dados.
Instabilidades nos serviços de trânsito em Campinas
Os reflexos atingiram também a Empresa Municipal de Desenvolvimento de Campinas (Emdec), que deu início a procedimentos de manutenção técnica em seus servidores. As oscilações no aplicativo e no portal da empresa podem perdurar ao longo dos próximos dias.
Entre as funções sujeitas a intermitências estão a verificação e protocolo de infrações, consulta a itinerários e linhas de ônibus, emissão de guias de recolhimento, o PAI-Serviço e as funções de denúncia de importunação no transporte coletivo (Botão Bela). Diante dessa instabilidade, os usuários de transporte público podem checar viagens em tempo real por meio de ferramentas parceiras, como Moovit, Cittamobi e Kim.
O atendimento emergencial segue preservado pelo telefone 118, e as demandas operacionais cotidianas podem ser supridas via WhatsApp no número (19) 3731-2910 ou pelo assistente virtual no site da Emdec.
Entenda a brecha identificada por inteligência artificial
O epicentro do problema está no PHP, uma das linguagens de programação mais disseminadas no mundo, fundamental para a operação de plataformas gigantescas como WordPress, Wikipedia e Facebook, além de sistemas educacionais como o Moodle e ferramentas de comércio eletrônico como o Magento.
A vulnerabilidade foi encontrada por pesquisadores da empresa Calif em conjunto com a OpenAI, que utilizaram modelos de inteligência artificial para auditar o código-fonte da aplicação. Imediatamente após a descoberta, o governo federal recomendou a aplicação urgente dos patches corretivos desenvolvidos pela comunidade técnica.
A crise não se limitou ao nível municipal. Em escala nacional, a Agência Nacional de Telecomunicações (Anatel) e tribunais regionais federais (TRF-1, TRF-4 e TRF-6) também restringiram seus sistemas. No exterior, a Agência de Segurança Nacional dos Estados Unidos (NSA) exigiu a blindagem ou desconexão imediata de softwares vulneráveis, medida espelhada por diversas repartições públicas na França.
