HackerSegurança da Informação
Cracker rouba R$ 92 mil de conta bancária de prefeitura em São Paulo
A Prefeitura de Jundiaí (SP) registrou um boletim de ocorrência alegando ter sido vítima de estelionato. Um cracker teria invadido a conta da prefeitura e feito várias transferências, totalizando R$ 92 mil.
A falta do dinheiro foi notada na sexta-feira (28) à tarde por uma funcionária da tesouraria da prefeitura. Ela ia fazer pagamento a fornecedores, quando percebeu que tinham sido feitas transações sem autorização do governo municipal.
O cracker teria feito transferências no valor médio de R$ 940, com intervalo de 10 a 15 minutos. Imediatamente, segundo a prefeitura, a funcionária ligou no banco e pediu o bloqueio do acesso digital na conta.
O delegado Orli de Moraes, responsável pela investigação, salienta que a prefeitura e a população não tiveram prejuízos porque o banco – a partir do momento que assume a guarda do dinheiro – é responsável pela segurança de qualquer valor depositado.
Orli explica que o cracker consegue invadir a conta por meio da prefeitura ou do banco, mas que nesse caso acredita que o acesso tenha sido feito a partir da instituição financeira.
“Ali me pareceu que foi pelo banco porque ele [cracker] tinha informações do token, que é passada pelo banco, e não pela prefeitura. Então me parece que a origem da fraude foi no banco, mas a gente vai averiguar tudo com calma.”
A prefeitura salienta que o problema ocorreu por fragilidade do sistema do banco, e não do governo municipal, e que R$ 25 mil já foram depositados na conta. O Santander, ainda segundo a administração, se comprometeu a fazer o estorno de todo o valor.
A senha dos funcionários que têm acesso às contas também foi trocada. O banco Santander informou que investe em programas de segurança e orienta clientes a não passar informações sigilosas a ninguém. Por fim, afirma que vai investigar o que aconteceu e que está colaborando com o trabalho da polícia.
Fonte: CBSI