A Prefeitura de Porto Nacional, localizada no estado de Tocantins, alertou seus munícipes de que a gestão executiva da cidade foi atingida por um incidente cibernético no início dessa semana, o que levou à criptografia de parte da infraestrutura digital e paralisação de algumas atividades e serviços voltados ao cidadão. As instalações da cidade também permaneceram sem acesso à rede de internet durante esse período.
A informação foi tornada pública por meio de uma nota divulgada no site oficial da Prefeitura. Na mensagem, a Secretaria de Comunicação de Porto Nacional confirma que o incidente foi causado por um ransomware, cujo grupo operador dele ainda ameaçou a gestão de expor dos pessoais de habitantes do município caso suas exigências não fossem atendidas.
A nota ainda incluiu uma captura de tela de uma suposta mensagem deixada pelos cibercriminosos, alertando os administradores do ambiente da prefeitura de que o ataque estava em andamento. Nessa mensagem, os invasores dariam 72 horas para que a prefeitura entrasse em contato com eles por e-mail antes que os dados comprometidos começassem a ser vazados.
O aviso, todavia, não dá detalhes do teor dos dados eventualmente vazados, apenas dizendo que vão “desde relatórios internos até rascunhos ‘esquecidos’”. “Já fizemos isso antes – com estruturas muito mais protegidas. Nada fora do comum: portas abertas, acessos mal configurados, credenciais antigas, brechas na rede local”, acrescenta o aviso.
A Prefeitura, contudo, rechaçou a afirmação dos cibercriminosos, afirmando que o vírus usado não permitiria fazer qualquer backup ou armazenamento de arquivos acessados. Além disso, devido à quantidade de arquivos armazenados nos sistemas da gestão executiva – algo em torno de 20 TB de dados – a cópia ou transferência deles para posterior manuseio exigiria mais de uma semana de trabalho dos agentes hostis.
“Graças ao novo sistema adquirido pelo município, o nosso backup é feito diariamente e já está sendo restaurado no seu devido lugar. Vai demorar um pouco devido ao tamanho dos arquivos a serem restaurados, mas garantimos que não houve vazamento dos sistemas dos contribuintes e nem dos processos eletrônicos”, disse o Secretário-executivo de Tecnologia da Informação de Porto Nacional, Garibaldi Neto, à publicação da Prefeitura.
O governo municipal ainda explica que os sistemas afetados pelo ransomware eram arquivos internos e de geo mapeamento da cidade, que não contam com cadastro de servidores ou contribuintes. Mesmo assim, a cidade deve registrar um boletim de ocorrência na Polícia Civil de Tocantins para apurar o incidente, por meio da Procuradoria Jurídica de Porto Nacional.
Esse incidente em Porto Nacional se soma aos outros 13 ataques a municípios brasileiros reportados pela Security Report apenas em 2025. Antes desse caso, a Prefeitura de São José do Rio Preto também denunciou a ocorrência de um ataque hacker aos sistemas internos, impactando especialmente os serviços de saúde locais. No momento, as operações do poder público na cidade do interior paulista já foram recuperadas.
A SR ainda divulga, na íntegra, nota da prefeitura de Porto Nacional. A mensagem deixada pelos cibercriminosos pode ser visualizada no comunicado oficial do poder executivo:
“A Prefeitura de Porto Nacional foi alvo de um ataque hacker de entre a noite de segunda-feira, 23 de junho, e manhã de terça-feira, 24 de junho. A ação criminosa tirou os sistemas municipais do ar e deixou as instalações municipais sem internet por toda a manhã de terça-feira.
O vírus usado pelos bandidos foi “Ransomware”. Ele tem como finalidade criptografar os dados e solicitar resgate para que possa ser descriptografado. Os autores do delito ainda deixaram uma ameaça de fazer ampla exposição de dados pessoais, mas com o vírus usado não conseguiram fazer qualquer backup ou armazenamento de arquivos. Atualmente, o município possuí cerca de 20 TB de arquivos e a cópia/transferência deles para posterior manuseio demoraria mais de uma semana.
“Graças ao novo sistema adquirido pelo município, o nosso backup é feito diariamente e já está sendo restaurado no seu devido lugar. Vai demorar um pouco devido ao tamanho dos arquivos a serem restaurados, mas garantimos que não houve vazamento dos sistemas dos contribuintes e nem dos processos eletrônicos”, garantiu o secretário-executivo de Tecnologia da Informação da Prefeitura de Porto Nacional, Garibaldi Neto.
Os sistemas afetados com o vírus foram apenas de arquivos internos e de geomapeamento da cidade, que não contam com cadastro de servidores ou contribuintes. Por meio da Procuradoria Jurídica do Município, a Prefeitura de Porto Nacional registrará ocorrência na Polícia Civil para apuração do fato”.
