Ataque cibernético afeta sistemas da Cohab-Campinas
A Companhia de Habitação Popular de Campinas (Cohab-Campinas) informou ter sido vítima de um ataque cibernético contra servidores que armazenam bancos de dados da organização. O incidente foi identificado na segunda-feira, 19 de outubro, nove dias antes da divulgação do comunicado.
As informações apuradas na ocasião apontavam para um ataque de ransomware. Nesse tipo de ação, criminosos invadem sistemas e podem bloquear ou criptografar arquivos para exigir dinheiro em troca de uma suposta recuperação. No caso da Cohab-Campinas, os invasores também teriam alcançado cópias de segurança da companhia, o que pode dificultar a restauração dos dados.
Apesar do ataque, o atendimento presencial continuava funcionando normalmente. A empresa relatou que operava de forma parcial: a conexão à internet e alguns computadores permaneciam disponíveis, enquanto as equipes técnicas trabalhavam para recuperar os sistemas afetados e retomar as atividades por completo.
A companhia registrou um boletim de ocorrência, e a Polícia Civil passou a investigar o caso em sigilo. Segundo a Cohab-Campinas, os criminosos fizeram uma exigência de resgate. A empresa afirmou que não forneceria detalhes adicionais enquanto a apuração estivesse em andamento, para não prejudicar o trabalho das autoridades.
Além da investigação policial, foi aberta uma sindicância interna para esclarecer como ocorreu a invasão e avaliar a dimensão dos danos. A Informática de Municípios Associados (IMA) participava dos esforços para restabelecer os sistemas. Na ocasião, a Cohab-Campinas ainda não havia apresentado informações adicionais sobre o episódio.
Recuperação dos sistemas exige cautela
Depois de um ataque de ransomware, a retomada dos serviços pode ser gradual. Antes de restaurar arquivos ou reconectar equipamentos à rede, as equipes precisam identificar os pontos comprometidos e reduzir o risco de que o invasor volte a acessar o ambiente. Uma recuperação apressada pode reintroduzir arquivos contaminados ou expor novamente os sistemas.
O comprometimento dos backups torna o processo ainda mais complexo. Cópias de segurança são essenciais para reconstruir bancos de dados e reduzir o tempo de interrupção, mas precisam estar protegidas contra alterações feitas a partir da rede principal. Por isso, muitas organizações mantêm cópias isoladas e testam regularmente se elas podem ser utilizadas.
Também é importante verificar se houve acesso a dados pessoais ou a informações operacionais. A confirmação depende de uma análise técnica, que pode envolver registros de acesso, equipamentos afetados e movimentações realizadas durante a invasão. Até que essa avaliação seja concluída, não é possível determinar, com base no comunicado, quais informações podem ter sido expostas.
A continuidade do atendimento presencial ajudava a manter parte dos serviços disponíveis, mas a operação parcial não significa que todos os sistemas e processos tenham permanecido intactos. Em situações assim, órgãos e empresas podem adotar procedimentos temporários, priorizando atividades essenciais enquanto os recursos digitais são recuperados.
Para reduzir a possibilidade de novos incidentes, medidas como autenticação multifator, controle rigoroso de acessos, atualização de sistemas e treinamento de funcionários são consideradas importantes. Planos de resposta também devem definir quem toma decisões, como preservar evidências e de que forma comunicar usuários e autoridades.
O caso da Cohab-Campinas evidencia que ataques contra servidores e cópias de segurança podem afetar diretamente o funcionamento de serviços públicos. A restauração tecnológica, a investigação das circunstâncias e a análise de possíveis impactos são etapas distintas, que podem levar tempo e precisam ser conduzidas com cuidado.