Operação expõe a necessidade de rever protocolos de segurança e controle de acesso no Judiciário

A Operação Backdoor, deflagrada pelo Gaeco em Taquaritinga e Jaboticabal, trouxe à tona um debate que vai muito além da investigação criminal. Independentemente da responsabilidade dos investigados, que deverá ser apurada e julgada pelo Poder Judiciário, o caso evidencia uma preocupante fragilidade na proteção dos sistemas informatizados da Justiça paulista.

Segundo as investigações, advogados teriam acessado processos sob segredo de Justiça utilizando credenciais vinculadas a uma promotora de Justiça, supostamente fornecidas anos antes por uma ex-estagiária do Ministério Público. Se essa hipótese for confirmada, a pergunta é inevitável: como uma senha permanece válida por tanto tempo sem que existam mecanismos eficazes de renovação ou bloqueio?

Em tempos de ataques cibernéticos cada vez mais sofisticados, é difícil compreender que sistemas responsáveis por armazenar informações altamente sensíveis possam depender apenas de usuário e senha. Autenticação em dois fatores, limitação de acesso por dispositivos previamente cadastrados, renovação periódica de credenciais e monitoramento contínuo são medidas amplamente adotadas em instituições públicas e privadas.

Mais do que identificar eventuais autores de acessos indevidos, a investigação deve servir para revisar protocolos de segurança. Um sistema que guarda investigações criminais, processos sigilosos e dados estratégicos precisa estar preparado para impedir qualquer brecha, independentemente de quem tente explorá-la.

Quando uma vulnerabilidade é exposta, o maior erro não é apenas permiti-la, mas deixar de corrigi-la.