O CNJ (Conselho Nacional de Justiça) foi alvo de uma tentativa de fraude que visou expedir mandados de prisão contra o presidente Luiz Inácio Lula da Silva (PT) e o ministro Alexandre de Moraes, do STF (Supremo Tribunal Federal), segundo fontes ouvidas pela CNN.
A instituição identificou uma alteração irregular em dados do BNMP (Banco Nacional de Medidas Penais e Prisões), no qual envolveu troca e substituição de dados de um mandado judicial por informações vinculadas às autoridades do país. Ou seja, chegaram a trocar os CPFs de Lula e Moraes, mas não conseguiram emitir os mandados falsos de prisão.
O CNJ confirmou uma alteração no sistema em nota enviada à imprensa, mas não revelou a identidade dos alvos. "A apuração da Divisão de Segurança da Informação do Conselho indicou que as ações foram realizadas por meio de credenciais de acesso comprometidas, pertencentes a usuários de tribunais, em decorrência de roubo de credenciais, utilizadas de forma indevida no sistema", diz o CNJ em nota.
A instituição também afirma que não houve invasão, violação ou comprometimento dos sistemas do CNJ. "A alteração não resultou na expedição de mandados contra as autoridades mencionadas. O incidente foi identificado, tratado e os dados foram devidamente corrigidos", finaliza.
O CNJ foi alvo de invasão ao sistema anteriormente, quando o hacker Walter Delgatti inseriu documentos e alvarás de soltura falsos, e, a mando da ex-deputada Carla Zambelli, emitido um mandado de prisão falso contra Alexandre de Moraes.
Depois, a Primeira Turma do Supremo Tribunal Federal condenou Zambelli, por unanimidade, a dez anos de prisão por invasão dos sistemas do CNJ e inserção de documentos falsos.
O hacker também foi condenado e cumpre pena por invadir o sistema eletrônico do CNJ.
Veja a nota completa:
"O Conselho Nacional de Justiça identificou alteração indevida em dados do Banco Nacional de Medidas Penais e Prisões (BNMP). A alteração consistiu na substituição indevida de dados vinculados a um mandado judicial por dados associados a autoridades brasileiras.
A apuração da Divisão de Segurança da Informação do Conselho indicou que as ações foram realizadas por meio de credenciais de acesso comprometidas, pertencentes a usuários de tribunais, em decorrência de roubo de credenciais, utilizadas de forma indevida no sistema. Não houve invasão, violação ou comprometimento dos sistemas do CNJ. A alteração não resultou na expedição de mandados contra as autoridades mencionadas. O incidente foi identificado, tratado e os dados foram devidamente corrigidos."