Como fraudes em filiação partidária expõem falhas na segurança digital

A filiação fraudulenta do senador Flávio Bolsonaro, pré-candidato à Presidência, ao partido Missão nesta semana acendeu um alerta sobre a fragilidade da segurança digital nos sistemas partidários. O caso, que impediu temporariamente o registro de sua candidatura às vésperas do prazo final, está sob investigação da Polícia Federal e revelou como o uso indevido de credenciais legítimas pode gerar crises, mesmo sem um ataque hacker direto ao sistema do Tribunal Superior Eleitoral (TSE).

Fique por dentro das notícias que importam para você!

SIGA O ESTADO DE MINAS NO SIGA O EM NO

A operação irregular foi detectada por usar informações claramente falsas, incluindo dados cadastrais fictícios e um número de CPF divergente do titular. Esses detalhes permitiram que a fraude fosse rapidamente identificada, mas também levantaram questionamentos sobre os controles de acesso e a gestão de permissões dentro das próprias legendas políticas.

Leia Mais

• CPF, endereço falso e 'Rua dos Bandidos': como funciona a fraude na filiação partidária

• Missão diz que filiação de Flávio Bolsonaro foi fraudulenta

• Flávio diz ter sido vítima de filiações fraudulentas a partidos

Como a fraude na filiação foi descoberta?

A investigação técnica está analisando os registros de acesso para determinar a origem da filiação, que foi feita no sistema do partido Missão com dados cadastrais evidentemente incorretos. A combinação de informações fictícias com um CPF que não pertencia ao senador tornou a ação suspeita, levando à sua apuração. O partido afirmou ter sido vítima da fraude e tentou cancelar a filiação, mas o pedido foi inicialmente negado pelo TSE.

O sistema do TSE foi hackeado?

Não, o sistema do Tribunal Superior Eleitoral (TSE) não foi alvo de um ataque hacker. A investigação preliminar apontou que a fraude ocorreu pelo uso indevido de credenciais de acesso pertencentes ao próprio partido político, explorando uma vulnerabilidade de gestão, e não uma falha técnica no sistema da Justiça Eleitoral.

Segundo o tribunal, o acesso ao sistema Filia, que gerencia as filiações, é de responsabilidade de cada partido. A fraude, portanto, ocorreu porque alguém com permissão de acesso utilizou as senhas de forma indevida, reforçando a necessidade de um controle mais rigoroso sobre quem pode realizar alterações nos registros oficiais.

Como proteger dados e evitar fraudes semelhantes?

O episódio destaca a importância de adotar medidas robustas de segurança digital para proteger informações sensíveis. Embora o caso envolva um sistema eleitoral, as lições se aplicam a qualquer organização que lide com dados. As práticas recomendadas incluem:

• Revisão de acessos: verificar periodicamente quem possui permissão para usar os sistemas e remover credenciais de usuários inativos ou que não precisam mais do acesso.

• Autenticação de dois fatores (2FA): implementar uma camada extra de segurança que exige uma segunda forma de verificação além da senha, como um código enviado ao celular.

• Senhas fortes e únicas: incentivar o uso de combinações complexas e diferentes para cada serviço, dificultando o acesso não autorizado.

• Monitoramento de atividades: registrar e analisar os logs de acesso para identificar comportamentos suspeitos, como logins em horários ou locais incomuns.

• Treinamento de usuários: conscientizar os colaboradores sobre os riscos do compartilhamento de senhas e a importância de seguir as políticas de segurança.

  Siga nosso canal no WhatsApp e receba notícias relevantes para o seu dia

Uma ferramenta de IA foi usada para auxiliar na produção desta reportagem, sob supervisão editorial humana.