A filiação fraudulenta do senador Flávio Bolsonaro, pré-candidato à Presidência, ao partido Missão nesta semana acendeu um alerta sobre a fragilidade da segurança digital nos sistemas partidários. O caso, que impediu temporariamente o registro de sua candidatura às vésperas do prazo final, está sob investigação da Polícia Federal e revelou como o uso indevido de credenciais legítimas pode gerar crises, mesmo sem um ataque hacker direto ao sistema do Tribunal Superior Eleitoral (TSE).

A operação irregular foi detectada por usar informações claramente falsas, incluindo dados cadastrais fictícios e um número de CPF divergente do titular. Esses detalhes permitiram que a fraude fosse rapidamente identificada, mas também levantaram questionamentos sobre os controles de acesso e a gestão de permissões dentro das próprias legendas políticas.

Leia Mais

Como a fraude na filiação foi descoberta?

A investigação técnica está analisando os registros de acesso para determinar a origem da filiação, que foi feita no sistema do partido Missão com dados cadastrais evidentemente incorretos. A combinação de informações fictícias com um CPF que não pertencia ao senador tornou a ação suspeita, levando à sua apuração. O partido afirmou ter sido vítima da fraude e tentou cancelar a filiação, mas o pedido foi inicialmente negado pelo TSE.

O sistema do TSE foi hackeado?

Não, o sistema do Tribunal Superior Eleitoral (TSE) não foi alvo de um ataque hacker. A investigação preliminar apontou que a fraude ocorreu pelo uso indevido de credenciais de acesso pertencentes ao próprio partido político, explorando uma vulnerabilidade de gestão, e não uma falha técnica no sistema da Justiça Eleitoral.

Segundo o tribunal, o acesso ao sistema Filia, que gerencia as filiações, é de responsabilidade de cada partido. A fraude, portanto, ocorreu porque alguém com permissão de acesso utilizou as senhas de forma indevida, reforçando a necessidade de um controle mais rigoroso sobre quem pode realizar alterações nos registros oficiais.

Como proteger dados e evitar fraudes semelhantes?

O episódio destaca a importância de adotar medidas robustas de segurança digital para proteger informações sensíveis. Embora o caso envolva um sistema eleitoral, as lições se aplicam a qualquer organização que lide com dados. As práticas recomendadas incluem:

  • Revisão de acessos: verificar periodicamente quem possui permissão para usar os sistemas e remover credenciais de usuários inativos ou que não precisam mais do acesso.

  • Autenticação de dois fatores (2FA): implementar uma camada extra de segurança que exige uma segunda forma de verificação além da senha, como um código enviado ao celular.

  • Senhas fortes e únicas: incentivar o uso de combinações complexas e diferentes para cada serviço, dificultando o acesso não autorizado.

  • Monitoramento de atividades: registrar e analisar os logs de acesso para identificar comportamentos suspeitos, como logins em horários ou locais incomuns.

  • Treinamento de usuários: conscientizar os colaboradores sobre os riscos do compartilhamento de senhas e a importância de seguir as políticas de segurança.

    Siga nosso canal no WhatsApp e receba notícias relevantes para o seu dia

Uma ferramenta de IA foi usada para auxiliar na produção desta reportagem, sob supervisão editorial humana.

compartilhe