O site da Prefeitura de Porto Nacional foi hackeado e ficou fora do ar por algumas horas, após criminosos invadirem o sistema com um vírus. Segundo o município, os suspeitos teriam ameaçado vazar informações da prefeitura. Por causa do ataque, as instalações municipais ficaram sem internet.

O ataque aconteceu na noite de segunda-feira (23) e o site foi recuperado às 11h de terça-feira (24). A prefeitura informou que o vírus usado pelos hackers, chamado de 'ransomware', tem a finalidade de criptografar os dados para que depois os criminosos possam solicitar o resgate.

Conforme o município, os criminosos não conseguiram fazer qualquer backup ou armazenamento de arquivos. Os sistemas afetados pelo vírus foram os arquivos internos e de geomapeamento da cidade, que não contam com cadastro de servidores públicos ou contribuintes.

<div class="p-readmore-box"><a href="https://www.jornaldotocantins.com.br/cidades/motociclista-e-baleado-apos-discutir-com-motorista-de-carro-ser-perseguido-em-avenida-e-bater-em-poste-1.3280834" target="_blank">Motociclista é baleado após discutir com motorista de carro, ser perseguido em avenida e bater em poste</a> 
<a href="https://www.jornaldotocantins.com.br/cidades/motorista-morre-carbonizado-apos-caminh-o-sair-da-pista-e-pegar-fogo-na-br-230-1.3280840" target="_blank">Motorista morre carbonizado após caminhão sair da pista e pegar fogo na BR-230</a></div>

No ataque, os hackers deixaram uma mensagem na página da prefeitura informando que tinham acesso a dados do município e que a gestão tinha 72 horas para entrar em contato com eles. Caso contrário as informações seriam vazadas: "No fim, sempre se paga".

"Seus sistemas foram invadidos. Arquivos extraídos. Parte criptografada. Não entre em pânico e não corra para os backups só para esconder o quão mal você fez o seu trabalho. Temos todos os emails dos funcionários da prefeitura, inclusive os pessoais. Isso não é uma ameaça, é uma instrução", dizia outro trecho.

<img attr-cid="policy:1.3280874" attr-version="policy:1.3280874:1750862074" class="p-smartimage" src="/image/policy:1.3280874/WhatsApp Image 2025-06-25 at 09.53.48.jpeg?f=default&amp;w=400&amp;q=1" /> 
Mensagem de hackers após ataque ao site da Prefeitura de Porto Nacional (Divulgação/Prefeitura de Porto Nacional)

O secretário-executivo de Tecnologia da Informação da prefeitura, Garibaldi Neto, informou que o novo sistema do município faz backups diariamente e está sendo restaurado.

"Vai demorar um pouco devido ao tamanho dos arquivos a serem restaurados, mas garantimos que&nbsp;não houve vazamento dos sistemas dos contribuintes e nem dos processos eletrônicos”, afirmou.

O JTo solicitou informações sobre a investigação do caso à Secretaria de Segurança Pública, mas não teve resposta até a publicação da reportagem.

<img attr-cid="policy:1.3280875" attr-version="policy:1.3280875:1750862108" class="p-smartimage" src="/image/policy:1.3280875/20250624164938.jpeg?f=default&amp;w=400&amp;q=1" /> 
Mensagem de hackers após ataque ao site da Prefeitura de Porto Nacional (Divulgação/Prefeitura de Porto Nacional)

&nbsp;

Site de prefeitura é hackeado e criminosos ameaçam vazar informações: 'No fim, sempre se paga'

Cidades

Cidades - título

Assine - Offers Target - 2

Matéria - Cidades- JTO

Ataque hacker

Quase dois meses após o desvio quase R$ 1 bilhão de recursos mantidos no Banco Central, hackers atacaram na sexta-feira (29) uma das principais empresas de processamento de pagamentos em atuação no Brasil. A Sinqia afirmou ter detectado atividades suspeitas em seu sistema responsável por conectar bancos ao Pix.

A empresa presta serviço para várias instituições financeiras no Brasil. O nome de eventuais impactados não foram divulgados, e a empresa não confirmou se os hackers conseguiram, de fato, desviar recursos. A informação foi inicialmente publicada pelo portal Neo Feed.

Segundo a colunista Mariana Barbosa, do UOL, os hackers teriam desviado R$ 380 milhões do HSBC por meio de movimentações via Pix.

Em nota, o HSBC afirma ter identificado transações financeiras via Pix em conta de um provedor do banco e que nenhuma conta de clientes ou de fundos foi impactada, já que as operações aconteceram exclusivamente no sistema desse provedor.

"O banco esclarece ainda que medidas foram tomadas para bloquear essas transações no ambiente do provedor. O HSBC reafirma o compromisso com a segurança de dados e está à disposição das autoridades para colaborar com as investigações", diz a instituição.

A Sinqia afirma que iniciou uma investigação sobre o ataque. "Estamos trabalhando com o apoio dos melhores especialistas forenses. Já estamos em contato com clientes afetados, que compreendem um número limitado de instituições financeiras", afirmou em nota.

"Neste momento, verificamos que o incidente se limita apenas ao ambiente Pix. Não há evidências de atividade suspeita em nenhum outro sistema da Sinqia além do Pix e esse problema afeta apenas a Sinqia no Brasil. Além disso, neste momento, não temos indicação de que quaisquer dados pessoais tenham sido comprometidos", acrescentou.

<div class="p-readmore-box">
<a href="https://www.jornaldotocantins.com.br/economia/populac-o-do-tocantins-registra-aumento-e-chega-a-1-58-milh-o-de-habitantes-diz-ibge-1.3306419" target="_blank">População do Tocantins registra aumento e chega a 1,58 milhão de habitantes, diz IBGE</a>

<a href="https://www.jornaldotocantins.com.br/economia/governo-prop-e-corte-em-beneficios-fiscais-de-empresas-para-arrecadar-r-19-76-bi-em-2026-1.3306182" target="_blank">Governo propõe corte em benefícios fiscais de empresas para arrecadar R$ 19,76 bi em 2026</a>
</div>

De acordo com Vytautas Zumas, delegado da Polícia Civil de Goiás e especialista em cibersegurança, a Sinqia é uma das poucas empresas autorizadas pelo Banco Central a prestar esse tipo de serviço para instituições financeiras.

"O Pix é um produto do Banco Central, então as instituições financeiras precisam se conectar a essa rede do sistema financeiro nacional. E hoje existem empresas especializadas em prover esses sistemas de conexão, que são chamados de coração da instituição financeira com relação aos processos de pagamentos", explica.

Nesse caso, bancos com operação no Brasil contratam empresas terceirizadas –como a Sinqia– para operarem seus sistemas. "Para a instituição financeira é mais seguro você adquirir isso como um serviço. Ou seja, você compra serviços para que a sua instituição financeira possa se conectar à rede do Sistema Financeiro Nacional", complementa. "E, ao que tudo indica, foi explorada algum tipo de vulnerabilidade nesse serviço".

Em julho, um outro ataque hacker desviou cerca de R$ 1 bilhão de recursos mantidos no Banco Central, no maior evento do tipo já registrado no Brasil. Na ocasião, os valores estavam em contas de clientes da empresa C&amp;M Software, que também presta serviços de tecnologia para instituições do setor financeiro, como XP e Bradesco.

Assim como no último ataque, o incidente desta sexta não atingiu a infraestrutura do Pix, que segue operando normalmente. A Folha de S.Paulo entrou em contato com o Banco Central, mas não teve retorno.

Ataque hacker atinge empresa responsável por conectar bancos ao Pix

Economia

Economia - título

Matéria - Economia- JTO

Banco Central 

SÃO PAULO, SP (FOLHAPRESS) - Depois de 40 dias do maior ataque cibernético já registrado na história do país, com prejuízo estimado na casa de R$ 1 bilhão, a principal vítima afirma ter recuperado metade dos R$ 541 milhões que perdeu. Cerca de R$ 270 milhões foram localizados, disse a instituição financeira BMP Moneyplus.

O Banco Central trabalha para organizar a repatriação do dinheiro desviado. Como as empresas vitimadas no incidente foram desligadas do sistema Pix, não foi possível recorrer ao mecanismo de devolução tradicional. Por isso, é preciso realizar checagens contábeis e parte do dinheiro está sob custódia das autoridades responsáveis pela investigação.

O rastreamento das quantias extraviadas pelos criminosos está sob responsabilidade de operação coordenada entre o Ministério Público e a Polícia Federal, com informações fornecidas pelo BC e por empresas de criptoativos.

Além disso, corre em paralelo uma investigação da Polícia Civil de São Paulo, aberta a partir do boletim de ocorrência registrado pela BMP.

As autoridades trabalham para seguir o caminho do dinheiro, que foi disperso entre contas de laranjas e criptomoedas. Esse rastreamento é possível porque o sistema Pix registra todas as transações, permitindo que sejam auditadas, além da cooperação de empresas de criptoativos.

O ataque cibernético explorou uma série de falhas que deram brecha para que os criminosos movimentassem contas de ao menos seis clientes da provedora serviços de tecnologia da informação (PSTI) C&amp;M Software. Um funcionário da PSTI foi cooptado pela quadrilha, intermediou as transferências, e agora está preso.

Em nota, a C&amp;M Software diz que as evidências apontam que o incidente decorreu de táticas para enganar funcionários de forma a induzir o compartilhamento indevido de credenciais de acesso, não de falhas nos sistemas ou na tecnologia da empresa. O BC permitiu que a C&amp;M voltasse a prestar serviços ainda em 3 de julho.

Além da BMP, relatório da Polícia Federal mostra que o Banco Industrial do Brasil e a cooperativa de crédito rural CrediAliança também tiveram valores desviados. O CorpX Bank também registrou queixa junto à polícia paulista. Ainda não há informações sobre as outras duas vítimas.

VEJA O QUE SE SABE DO QUE ACONTECEU COM O DINHEIRO

O que descobriu a Polícia Civil de São Paulo:

Em um primeiro momento, a quadrilha enviou os R$ 541 milhões desviados da BMP em mais de cem contas de 29 diferentes instituições financeiras, de acordo com tabela presente no inquérito da Polícia Civil de São Paulo.

Dessas empresas, oito disseram à Folha que bloquearam valores recebidos e comunicaram o Banco Central.

Os principais destinos foram:

- Soffy: recebeu mais de R$ 271 milhões em uma conta que, segundo a empresa, pertencia a um cliente parceiro não identificado

- Transfeera: recebeu mais de R$ 89 milhões em 22 transferências

- Monexa (empresa criada 19 dias antes do golpe): recebeu R$ 45 milhões em cinco transferências na madrugada

- Nuoro Pay (mantinha conta da Monexa): bloqueou 390 transações suspeitas de R$ 25 mil vindas da Transfeera e Soffy

Segundo o CEO da Nuoro Pay, Ricardo Sinval, a sua instituição financeira, que atendia a conta da Monexa e trabalha principalmente com sites de apostas, não bloqueou inicialmente os Pix da BMP por se tratar de uma grande instituição financeira. Contudo, a empresa bloqueou 390 transações suspeitas de R$ 25 mil vindas da Transfeera e Soffy.

A única sócia da Monexa, que tem sede no interior do Paraná, é uma vendedora de 24 anos --as autoridades apuram se ela era laranja ou tinha intenção de participar. A empresa não atendeu às ligações ao telefone registrado em sua certidão.

Ainda de acordo com Sinval, a Nuoro Pay respeitou as normas do Banco Central ao criar uma conta para a Monexa.

A Soffy foi alvo de mandado de bloqueio de valores da Justiça paulista, depois que contas na instituição receberam mais de R$ 271 milhões.

O Fantástico, da TV Globo, revelou que uma das contas estava no nome da empresária Vanessa Rittaco, que disse nunca ter se cadastrado na instituição. Uma conta em nome dela recebeu cinco transferências de R$ 5 milhões. À Folha a empresária disse que não tinha mais informações para compartilhar.

A Soffy é alvo de ao menos 77 ações na Justiça Paulista. Parte dos autos, aos quais a reportagem teve acesso, eram justamente reclamações de contas laranjas abertas sem a anuência dos titulares. A empresa não respondeu à pergunta da Folha sobre essas ações.

A Transfeera afirma que o assunto está sob investigação das autoridades competentes. "Por esse motivo, qualquer manifestação neste momento poderia interferir no andamento das apurações."

As três instituições de pagamento tiveram suas integrações ao Sistema Pix suspensas pelo Banco Central.

O que descobriu a Polícia Federal em Roraima:

Sob coordenação do Ministério Público de São Paulo e com informações do BC, a Polícia Federal rastreou uma cadeia de lavagem de dinheiro usada pelos autores do ataque cibernético. O esquema foi revelado pela Rede Amazônica, emissora da TV Globo neste estado, e confirmado pela Folha.

Veja como foi:

- Esther Assets (gestora de fundos com sede em Contagem-MG): recebeu R$ 11 milhões do dinheiro desviado e enviou quantias para fintech Sis Pagamentos R$ 1 milhão via conta na Transfeera R$ 10 milhões via conta na Creditag

- Rich Beauty (distribuidora de cosméticos com sede em Brasília): recebeu R$ 1 milhão e transferiu R$ 565 mil para o Bank Ben

- Sis Pagamentos e Bank Ben: repassaram R$ 2,45 milhões para a conta poupança de Jackson Renei Aquino de Souza (assessor parlamentar em Roraima)

- Souza: sacou R$ 1 milhão em dinheiro vivo e foi preso com R$ 700 mil em espécie

Procurada, a defesa de Souza disse que não se manifesta publicamente sobre nenhum caso. Em depoimento às autoridades, o assessor parlamentar afirmou que não sabia da origem dos valores, que foram recebidos para comprar um imóvel em nome de um terceiro.

A Creditag não respondeu à reportagem se conseguiu bloquear valores que estiveram sob sua custódia.

CRIMINOSOS TAMBÉM COMPRARAM CRIPTOMOEDAS

Outra parte do dinheiro desviado foi convertida em criptomoedas. O dia 30 de junho, quando aconteceu o ataque cibernético à C&amp;M Software, registrou o maior volume de transações em criptomoedas daquele mês --R$ 733,5 milhões em bitcoins e R$ 158,8 milhões em USDT, uma criptomoeda cujo valor fica ancorado no dólar, segundo a plataforma Biscoint que estima os valores a partir da movimentação nas principais corretoras.

A Smartpay, fintech que integra o sistema Pix à compra de criptomoedas e também ajudou a identificar o golpe, diz que as movimentações suspeitas na segunda-feira começaram 0h18 --horário também citado na investigação da Polícia Federal.

De acordo com o fundador da Smartpay, Rocelo Lopes, os invasores tentaram adquirir criptoativos de diversas fontes. Ao notar uma explosão de abertura de contas em sua fintech e uma demanda acima do normal por USDT e bitcoins, Rocelo decidiu bloquear movimentações ainda na madrugada de segunda-feira, quando aconteceu o ataque.

A Smartpay atua por meio da sociedade de crédito Voluti, que recebeu R$ 13 milhões em transferências Pix advindas da conta da BMP. Em nota, a Voluti disse ter bloqueado as contas e valores suspeitos que ainda tinham saldo relevante, comunicado os órgãos competentes e devolvido as quantias por meio do mecanismo de devolução do Pix.

Em 15 de julho, o Ministério Público de São Paulo e a Polícia Federal divulgaram a recuperação de R$ 5,5 milhões em criptoativos, após cumprimento de dois mandados de prisão temporária e cinco mandados de busca e apreensão nos estados de Goiás e Pará.

A chave privada de acesso às criptomoedas foi localizada em um dos endereços, permitindo que as autoridades recuperassem o dinheiro.

A Tether, empresa que emite a criptomoeda USDT, colaborou fornecendo informações sobre as transações às autoridades brasileiras.

QUEM ESTÁ PRESO

A Justiça de São Paulo decretou a prisão preventiva de João Nazareno Roque, 48, investigado pelo ataque hacker à empresa de software C&amp;M, no dia 11 de julho.

De acordo com o advogado de Roque, Jonas Reis, seu cliente continua sob detenção. "Estamos no aguardo de um pedido de liberdade", afirmou. Reis afirma que seu cliente também foi vítima da quadrilha que o aliciou.

O técnico de TI está preso desde o dia 3 de julho, sob acusação de participação no ataque cibernético que causou prejuízo de cerca de R$ 1 bilhão a instituições financeiras clientes da C&amp;M.

À polícia, Roque afirmou ter sido cooptado em março por um homem, não identificado, que o encontrou em um bar, em Pirituba, na zona norte da capital paulista. Ele também manteve contato telefônico com outros três suspeitos de participação no crime, mas as autoridades ainda não divulgaram suas identidades.

A Polícia Federal também prendeu em flagrante o assessor parlamentar Jackson Renei Aquino de Souza, com R$ 700 mil em dinheiro vivo.

VEJA A CRONOLOGIA DA INVESTIGAÇÃO

30 de junho: Criminosos acessam contas de clientes da C&amp;M Software mantidas junto ao sistema Pix e desviam cerca de R$ 1 bilhão

1º de julho: Instituições financeiras informam Banco Central do ocorrido

2 de julho: Polícia Federal foi acionada e abriu inquérito

3 de julho: Polícia Civil de São Paulo deflagra operação e prende João Nazareno Roque; Justiça bloqueia contas da Soffy; Banco Central suspende integração ao Pix de três instituições financeiras

4 de julho: Banco Central suspende integração ao Pix de mais três instituições financeiras

11 de julho: Justiça decreta prisão preventiva de João Nazareno Roque

15 de julho: PF e MPSP deflagram operação Magna Fraus em Goiás e Pará, recuperando R$ 5,5 milhões em criptoativos

22 de julho: PF prende em flagrante o assessor parlamentar Jackson Renei Aquino de Souza

23 de julho: Justiça decreta prisão preventiva do assessor parlamentar

&nbsp;

Um mês após maior ataque hacker da história do país, BMP recuperou metade dos R$ 541 mi roubados

De janeiro a maio deste ano, 12 contêineres de lixo da Prefeitura de Porto Nacional foram queimados, causando prejuízos estimados em R$ 84 mil. A informação foi divulgada na terça-feira (28) pela Secretaria Municipal de Infraestrutura e Desenvolvimento Urbano de Porto Nacional.Segundo a pasta, oito recipientes foram queimados na sede do município e quatro em Luzimangues. “Os contêineres são de plástico e não podem ter contato com qualquer tipo de fogo. Pedimos também para a população ter mais cuidados. Além disso, se alguém ver qualquer ação suspeita, denuncie”, ressaltou o secretário da pasta, Marcos Lemos, por meio da assessoria.Leia também:&nbsp;<a href="https://www.jornaldotocantins.com.br/editorias/vida-urbana/van-dos-correios-%C3%A9-roubada-e-criminosos-abandonam-mercadorias-na-mata-diz-pol%C3%ADcia-1.2789631" target="_blank">Van dos Correios é roubada e criminosos abandonam mercadorias na mata, diz polícia</a>&nbsp;<a href="https://www.jornaldotocantins.com.br/editorias/vida-urbana/crimes-ambientais-em-%C3%A1rea-de-reserva-legal-em-santa-rita-do-tocantins-s%C3%A3o-alvos-de-opera%C3%A7%C3%A3o-1.2789601" target="_blank">Crimes ambientais em área de reserva legal em Santa Rita do Tocantins são alvos de operação</a>A secretaria orienta ainda aos proprietários de espetinhos que não joguem as cinzas de carvão nos reservatórios plásticos, pois isso também pode danificar os equipamentos.De acordo com o Código de Postura de Porto Nacional, na seção II, artigo 65, “é proibida a depredação ou a destruição de qualquer obra, instalação ou equipamento públicos, ficando os infratores obrigados ao ressarcimento dos danos causados, sem prejuízo das penalidades aplicáveis”.No Código Penal diz que destruir, inutilizar ou deteriorar coisa alheia pode acarretar pena de detenção, de 1 a 6 meses, ou multa.A prefeitura pede à população que, ao verem ações de vandalismo e depredação de bens públicos, denunciem às autoridades pelo número 190.&nbsp;

Em cinco meses, 12 contêineres de lixo são queimados e causam prejuízo de R$ 80 mil, diz prefeitura

O site do Tribunal de Justiça do Tocantins ficou fora do ar por algumas horas no fim de semana e teria sido alvo de ataques cibernéticos. O Jto não conseguiu acesso ao site no domingo pela manhã e início da tarde de domingo, 21. Mas desde o dia anterior, em postagem no X (antigo Twitter), às 21h07, o perfil Low Profile Zeus reivindicou a autoria da ação e justificou a atitude.Na postagem, o perfil alegou que a ação seria um protesto contra a justiça brasileira devido ao caso da estudante mineira Jéssica Canedo, de 22 anos, que reclamou na internet sobre prints falsos de conversas com um humorista brasileiro antes de tirar a vida.No perfil na internet, o autor se diz integrante do Coletivo Internacional Anonymous, e se denomina Azael. O hacker seria o mesmo responsável por tentar invadir outros sites de instituições públicas no ano passado.Em nota, o Poder Judiciário do Tocantins informou que identificou uma tentativa de ataque externo, neste domingo, 21, “o que pode ter ocasionado uma oscilação no site www.tjto.jus.br”.&nbsp;<div>&nbsp;</div>