Ataque hacker ao site oficial do Corinthians anuncia contratação de Messi
Invasão no site oficial do Corinthians substituiu o conteúdo da página por uma nota com detalhes de uma negociação inexistente. Especialista comenta a importância do monitoramento contínuo de sistemas.
O site oficial do Corinthians foi alvo de um ataque hacker na madrugada do último sábado. Durante o período da invasão, a página do clube paulista exibiu uma nota informando a contratação do atacante argentino Lionel Messi, que atua no Inter Miami. A informação era falsa e descrevia, em detalhes, como a suposta operação teria sido conduzida. O texto também reproduzia uma declaração atribuída ao jogador, segundo a qual ele estaria satisfeito com a chegada ao futebol brasileiro. Algumas horas após o ataque, o conteúdo foi retirado e o site passou a exibir a mensagem “em manutenção”.
Não se trata de um caso isolado. No início desta semana, o portal oficial do Palmeiras também foi atingido por hackers. Com instabilidade de acesso, todas as páginas do clube passaram a redirecionar o usuário para outro endereço, que exibia a mensagem “Palmeiras não tem Mundial”. O site já foi recuperado e voltou a operar normalmente.
O ataque ao “portal” site oficial do Corinthians ocorreu poucas horas depois da vitória sobre o Mirassol, pela 33ª rodada do Campeonato Brasileiro.
O papel do monitoramento contínuo
Segundo Sara Rodrigues, coordenadora de Resiliência e Engenharia de Aplicações da Globalsys, o impacto desse tipo de ataque está menos na sofisticação da mensagem e mais no canal em que ela é publicada. Sara comenta o episódio com base nas informações divulgadas publicamente.
“O site oficial é o principal canal de comunicação de uma instituição com o seu público. Quando o conteúdo é alterado por terceiros, a informação falsa passa a carregar a credibilidade do endereço oficial, e a correção costuma chegar depois que o material já foi compartilhado”, afirma.
A área coordenada por Sara é responsável pela sustentação e pelo monitoramento dos sistemas dos clientes da Globalsys, com atuação voltada a prevenir ocorrências como essa. O monitoramento é realizado 24 horas por dia, sete dias por semana, e acompanha as alterações nos ambientes sob responsabilidade da equipe.
“Ataques costumam ocorrer em horários de menor movimento, quando há menos pessoas acompanhando os sistemas. Por isso, o monitoramento não pode depender de uma verificação manual. É necessário identificar a alteração no momento em que ela acontece e acionar a equipe imediatamente, para reduzir o alcance do conteúdo indevido”, explica.
De acordo com a coordenadora, grande parte do trabalho é realizada antes de qualquer tentativa de invasão. A equipe mapeia as vulnerabilidades dos sistemas, ou seja, identifica pontos expostos, aplica as correções necessárias e valida se elas foram efetivas. A prevenção de falhas, segundo ela, faz parte da rotina operacional.
“A etapa mais relevante acontece antes do incidente: saber onde o sistema está vulnerável e corrigir esses pontos. No momento do ataque, o que se espera é detecção rápida e uma resposta estruturada”, resume.