Um ataque cibernético iniciado no último final de semana, tirou do ar portais de prefeituras, câmaras municipais e outros órgãos públicos do Espírito Santo. Desde então, equipes de Tecnologia da Informação e responsáveis pelos sistemas afetados trabalham para avaliar os danos provocados pela invasão, atribuída ao grupo hacker BLCKORDER.
Entre os municípios atingidos estão João Neiva, Ibatiba, Brejetuba e outras administrações municipais capixabas. A Câmara Municipal de Vitória também teve sistemas afetados. Ao todo, pelo menos 20 instituições municipais do Estado teriam sido impactadas.
Em Vila Pavão, os portais da Prefeitura Municipal e da Câmara de Vereadores, administrados pela empresa Ágape Consultoria, também foram afetados. Ao tentar acessar o sistema para realizar publicações, os administradores se deparam com a mensagem “Sorry, you have been blocked”, indicando que o acesso à plataforma foi bloqueado.
Grupo reivindica autoria do ataque
A autoria da invasão foi reivindicada pelo grupo BLCKORDER por meio de mensagens de defacement, técnica utilizada por criminosos para alterar ou desfigurar páginas na internet.
Nas páginas comprometidas, os invasores deixaram um manifesto no qual relacionam a ação ao cenário político das eleições de 2026. O grupo também critica a forma como órgãos públicos armazenam informações dos cidadãos e afirma ter realizado o ataque para denunciar supostas falhas de segurança.
“Não somos um coletivo maléfico, mas estamos relatando o descaso do Estado com e para o cidadão brasileiro, principalmente online e com seus dados. Agradecemos a todo o apoio da população e este é só o começo das eleições de 2026”, diz trecho da mensagem deixada pelos invasores.
Ágape teria sido porta de entrada
As informações levantadas até o momento indicam que o ataque teria explorado vulnerabilidades na infraestrutura da Ágape Consultoria, empresa privada responsável pelo fornecimento de sistemas de gestão e pela hospedagem de portais utilizados por diferentes administrações municipais do Espírito Santo.
Segundo a alegação dos invasores, após conseguirem acesso aos servidores da empresa, os criminosos teriam alcançado ambientes utilizados pelos municípios e realizado a exfiltração — termo utilizado para descrever a retirada não autorizada de informações de sistemas — de dados mantidos pelas administrações públicas.
Ainda não há, entretanto, confirmação sobre a quantidade, a natureza ou a extensão dos dados que eventualmente tenham sido acessados ou copiados.
Extensão dos danos ainda é investigada
Órgãos públicos e equipes técnicas foram mobilizados para identificar as vulnerabilidades exploradas, avaliar o impacto sobre os sistemas e determinar quais informações podem ter sido comprometidas.
A prioridade, neste momento, é restabelecer os serviços de forma segura e impedir novas tentativas de invasão. Autoridades policiais e órgãos responsáveis pela proteção de dados também foram acionados para auxiliar na investigação.
A dimensão do possível vazamento e os impactos sobre serviços oferecidos diretamente à população ainda dependem da conclusão das análises técnicas.
Enquanto os trabalhos de recuperação continuam, os portais afetados permanecem indisponíveis ou com acesso restrito em alguns municípios. O episódio chama atenção para os riscos de segurança cibernética enfrentados pelas administrações públicas e para a necessidade de reforço na proteção de sistemas que armazenam informações de cidadãos.
