A Prefeitura de Chapadão do Sul, no Mato Grosso do Sul, confirmou em nota divulgada em seu portal oficial que foi vítima de um incidente cibernético envolvendo criptografia de dados. O ataque teria ocorrido em maio, e desde então a instituição vinha trabalhando em sigilo para recuperar as atividades essenciais, até retomar seus processos essenciais no início dessa semana.
De acordo com o comunicado, o ataque resultou na criptografia de dados, indisponibilidade de processos institucionais e paralisação dos sistemas críticos do governo municipal. Com isso, áreas estratégicas como saúde, arrecadação tributária, finanças, assistência social entre outros foram interrompidos temporariamente. A gestão local decidiu não divulgar detalhes imediatamente após o ocorrido como forma de preservar as vulnerabilidades do sistema.
“A divulgação oficial desta nota ocorre apenas agora por motivos de segurança digital. Apesar da gravidade do ataque, a administração municipal não cedeu à tentativa de extorsão virtual, recusando o pagamento do resgate exigido no valor de 1,5 milhão de dólares. A decisão preservou os cofres públicos e reafirma o compromisso com a ética, a integridade e a responsabilidade na gestão dos recursos municipais”, acrescenta a mensagem.
Em vez de custear o resgate, a gestão executiva decidiu focar na reconstrução da infraestrutura digital, com reforço da Segurança Cibernética, descentralização dos acessos e adoção de novas práticas de SI. Além disso, foi instaurado um processo administrativo para responsabilização dos envolvidos, e um boletim de ocorrência foi registrado na Polícia Civil do estado e na Polícia Federal. Agora, A nova infraestrutura digital já opera com padrões elevados de Segurança.
Durante essa retomada, foi garantida uma nova série de Notas Fiscais e um banco de dados provisório, viabilizando o cadastramento emergencial das empresas locais. A prefeitura também manteve serviços de orientações por telefone, e-mail e WhatsApp para auxiliar os contribuintes nas demandas públicas de maior urgência. Embora alguns serviços possam ainda estar instáveis, um restabelecimento total é esperado para os próximos dias.
“A Prefeitura de Chapadão do Sul reitera seu compromisso com a transparência, responsabilidade pública e modernização dos serviços. Mesmo diante de um cenário adverso, a administração agiu com agilidade, seriedade e foco na proteção dos dados e dos interesses da população sul-chapadense”, conclui a nota.
Desde o início do ano, essa é a 12ª prefeitura a assumir um incidente cibernético em seus sistemas, indicando que elas seguem como tendência principal entre os cibercriminosos no Brasil. O último caso aconteceu na última semana, quando a prefeita de Anitápolis (SC), informou, por meio das redes sociais, que uma invasão cibernética às contas do município mantidas na Caixa Econômica Federal resultou na perda de R$ 1,6 milhão em recursos públicos.
A Security Report divulga, na íntegra, nota publicada pela Prefeitura de Chapadão do Sul:
“A Prefeitura de Chapadão do Sul informa que, após três semanas de intensos trabalhos técnicos, todos os serviços essenciais da administração pública foram restabelecidos com segurança.
O ataque cibernético ocorrido no ambiente tecnológico municipal resultou na criptografia de dados, paralisação de sistemas e indisponibilidade de informações institucionais, afetando diretamente áreas estratégicas como saúde, assistência social, finanças, arrecadação tributária, gestão de pessoal e outras atividades administrativas essenciais.
Importante destacar que a divulgação oficial desta nota ocorre apenas agora por motivos de segurança digital. Durante o período de instabilidade, a gestão optou por não divulgar detalhes técnicos da ocorrência, com o objetivo de evitar novos ataques ou tentativas de exploração das vulnerabilidades do sistema, que ainda estavam em processo de correção.
Apesar da gravidade do ataque, a administração municipal não cedeu à tentativa de extorsão virtual, recusando o pagamento do resgate exigido no valor de 1,5 milhão de dólares. A decisão preservou os cofres públicos e reafirma o compromisso com a ética, a integridade e a responsabilidade na gestão dos recursos municipais.
Ações realizadas
A gestão municipal promoveu uma série de medidas emergenciais e estruturais, incluindo:
• Registro de boletins de ocorrência na Polícia Civil e na Polícia Federal;
• Instauração de procedimento administrativo interno para apuração dos fatos e responsabilização;
• Contratação de empresa especializada para análise e tentativa de recuperação dos dados criptografados;
• Aquisição de novo servidor físico, com maior capacidade e segurança;
• Preservação das máquinas afetadas para comprovação da materialidade do crime e posterior investigação;
• Reconstrução da infraestrutura digital, com reforço na segurança cibernética, descentralização de acessos e adoção de novas práticas de governança em TI.
Com base no Decreto nº 4.057/2025 e outras ações administrativas, a Prefeitura garantiu:
1. Nova série de Notas Fiscais, viabilizando a retomada da emissão de NFS-e;
2. Banco de dados provisório, permitindo o credenciamento emergencial de empresas;
3. Liberação provisória de CNDs, assegurando a continuidade de atividades empresariais e administrativas;
4. Emissão de Alvarás de Funcionamento, evitando prejuízos a novos empreendimentos;
5. Orientações por telefone, WhatsApp e e-mail, com atendimento reforçado aos contribuintes;
6. Atendimento presencial especial, com equipes orientadas para minimizar impactos à população.
Alguns serviços ainda podem apresentar instabilidade, como a emissão de guias de ITBI e tributos específicos. A previsão para restabelecimento completo será comunicada em breve, conforme avanço técnico da reestruturação do ambiente de tecnologia.
A nova infraestrutura digital já está operando com padrões elevados de segurança, incluindo backup externo, barreiras de intrusão e sistemas mais modernos de proteção contra ameaças.
A Prefeitura de Chapadão do Sul reitera seu compromisso com a transparência, responsabilidade pública e modernização dos serviços. Mesmo diante de um cenário adverso, a administração agiu com agilidade, seriedade e foco na proteção dos dados e dos interesses da população sul-chapadense.
Em caso de dúvidas, o contribuinte pode entrar em contato pelos canais oficiais ou procurar atendimento presencial na sede da Prefeitura”.
