Técnico responsável pelo firewall do STJ trabalhava de casa
Por determinação do novo chefe de tecnologia do Superior Tribunal de Justiça, Rodrigo Almeida, o técnico responsável por monitorar o firewall e proteger os sistemas da corte passou a trabalhar de casa. Antes, o acesso de nível estratégico aos sistemas do tribunal só podia ser feito presencialmente, dentro da sala de servidores. Trata-se de uma medida básica de segurança.
Para peritos contratados pela corte, essa conexão remota para um nível de acesso tão crítico pode ter aberto a brecha necessária para a invasão do hacker.
O trabalho remoto ajuda a explicar o conjunto de falhas gravíssimas que permitiram o sucesso do ataque. No domingo, o hacker entrou no sistema do STJ sem ser notado - muito menos incomodado. Se houvesse um técnico monitorando no local o tráfego dos servidores, teria mais chances de perceber e impedir a invasão.
Esse primeiro acesso serviu para que o hacker se familiarizasse com os sistemas e processos do tribunal. De posse de informações críticas, conseguiu planejar o ataque para assumir o controle de todo o sistema do STJ. O payload - a carga de ataque - foi enviado por email.
Ainda não há detalhes sobre quanto tempo ele demorou para se assenhorar do STJ. Mas, por volta das 17h de terça, dia 3, o hacker estava dentro - e de lá não sairia até a meia noite.
Kassio conclui que TJ de Alagoas está apto a julgar recursos da falência da usina Laginha
Leia Mais
Empreiteiras da Lava Jato devem assinar este mês acordos em que vão pagar menos por corrupção
Leia Mais
Lula vai encaminhar ao Senado na próxima semana as indicações para a diretoria do banco
Leia MaisO problema é precisar do plano
MedSênior é suspeita de acelerar a alta hospitalar ou impedir a internação de pacientes
Leia Mais
Desconfiança sobre pacote de corte de gastos obrigará futuro presidente do BC a elevar mais os juros
Leia Mais
Senado corre para se explicar sobre projeto que pretende criar cadastro nacional de animais
Leia Mais
Juízes, desembargadores e ministros do TST e STJ devem receber bolada com benefícios aprovados
Leia Mais
Com pauta apertada, Senado decide votar projeto que legaliza cassinos e jogo do bicho
Leia Mais
ANP mantém suspensão da empresa, acusada de infringir regras na comercialização de combustíveis
Leia Mais
Anúncio de plano de ajuste fiscal não sana dúvidas sobre eficácia nas contas do governo
Leia Mais
Em vez de anunciar cortes de gastos, ministro vai à TV prometer isenção de IR para empreendedores
CCJ da Câmara dá andamento a projeto que impede aborto até em situações de estupro ou anencefalia
Leia Mais
Policial militar que trabalhava com Tarcísio de Freitas é suspeito de atuar em esquema da facção
Leia Mais
Procuradoria-Geral Militar diz que poderá usar dados da PF para possíveis processos contra golpistas
Leia Mais
ANP volta a analisar processo da empresa acusada de infringir regras e de ter ligação com o PCC
Leia Mais