Prefeitura de Barra de São Francisco

Summary

A municipal government in Espírito Santo confirmed that its official YouTube channel was compromised by cybercriminals, resulting in the complete loss of administrative access to the page and the publication of unauthorized content that did not reflect the work of the municipal communications secretariat. The unauthorized posts appeared in recent days even though access had been lost at the beginning of the month, and officials stated they were working to deactivate the compromised page while redirecting the public to an alternative official Instagram account. The statement did not disclose whether law enforcement authorities were notified to investigate the intrusion.

Motives

Detailed motive labels are available to members.

TTPs

Detailed technique labels are available to members.

Description

A Prefeitura de Barra de São Francisco, município localizado no estado do Espírito Santo, confirmou publicamente no dia 18 de fevereiro de 2025 que o canal oficial da administração municipal na plataforma YouTube foi alvo de um ciberataque. De acordo com nota oficial publicada no portal da prefeitura, a invasão resultou na perda total de acesso à página desde o início de fevereiro de 2025, com o canal permanecendo sob o controle de cibercriminosos por um período prolongado antes que o incidente fosse reconhecido publicamente. Embora a perda de acesso tenha se consolidado já nos primeiros dias de fevereiro, os invasores somente começaram a utilizar efetivamente o canal para publicações não autorizadas nos últimos dias que antecederam a divulgação da nota, momento em que conteúdos estranhos à linha editorial da administração municipal passaram a ser veiculados sem qualquer aprovação da Secretaria Municipal de Comunicação (SECOM). A nota divulgada pela prefeitura não informou se autoridades policiais foram acionadas para apurar o ocorrido, deixando em aberto o caminho institucional adotado para a responsabilização dos atacantes. Diante da gravidade do incidente e da impossibilidade momentânea de retomar o controle da conta invadida, a administração municipal optou por se posicionar publicamente, alertando a população sobre a natureza dos conteúdos veiculados pelos criminosos.

Na nota oficial, a prefeitura comunicou que os invasores publicaram conteúdos não autorizados, incluindo materiais que não representavam o trabalho realizado pela Secretaria de Comunicação, e pediu expressamente que a população desconsiderasse qualquer postagem feita na conta comprometida. Como medida imediata de contenção, a administração informou que já havia tomado as devidas providências e que estava trabalhando para desativar a página invadida, embora não tenham sido detalhados os procedimentos técnicos ou jurídicos envolvidos nesse processo. Durante o período necessário para a resolução completa do incidente, a prefeitura redirecionou a população para o perfil oficial no Instagram, sob a identificação @pmbsf, como canal alternativo de comunicação institucional. O comunicado também incluiu um pedido de compreensão à população e uma declaração de compromisso com a transparência e a segurança da informação, valores tradicionalmente associados à comunicação pública municipal. A invasão do canal no YouTube representou, portanto, uma quebra na cadeia de comunicação oficial da prefeitura, afetando temporaneamente um dos principais canais de divulgação de informações à comunidade. A gravidade do incidente se insere em um contexto mais amplo de ataques cibernéticos contra prefeituras brasileiras, fenômeno que tem se tornado cada vez mais frequente nos últimos anos.

O caso de Barra de São Francisco se soma a uma série de incidentes cibernéticos recentes registrados contra administrações municipais em diferentes estados do país. Em janeiro de 2025, a prefeitura de Munhoz de Mello, no Paraná, registrou um boletim de ocorrência na Polícia Civil após ter R$ 298 mil desviados da conta bancária do município em uma fraude digital. Já em 2024, a prefeitura de Uruguaiana, no Rio Grande do Sul, enfrentou incidente cibernético provocado por agente hostil que resultou em paralisação e afetou os arquivos locais de todas as secretarias da cidade, comprometendo temporariamente o funcionamento administrativo. Esses episódios, registrados pela Security Report, demonstram um padrão de vulnerabilidade crescente na esfera municipal brasileira frente a ataques digitais de diferentes naturezas, que vão desde o comprometimento de contas em redes sociais até fraudes financeiras e interrupção de serviços públicos essenciais. No caso específico de Barra de São Francisco, o ataque se caracterizou pelo sequestro de uma conta institucional em plataforma de mídia social, com uso indevido do canal para publicação de conteúdos não autorizados pela administração municipal.

A resposta da prefeitura de Barra de São Francisco ao incidente se concentrou, até o momento da publicação da nota oficial, na tentativa de desativação da página invadida e na orientação à população para que desconsiderasse os conteúdos veiculados pelos atacantes. Não foram divulgadas informações técnicas detalhadas sobre o vetor de ataque utilizado pelos cibercriminosos, nem sobre o número de publicações não autorizadas realizadas, tampouco sobre o eventual impacto em dados de seguidores do canal ou em métricas de engajamento da plataforma. A administração também não informou se houve tentativa de recuperação do canal junto aos mecanismos oficiais de suporte do YouTube, nem se foi solicitada a verificação de identidade institucional como forma de retomar o controle da conta. A ausência de menção ao acionamento de autoridades policiais representa um ponto indefinido do caso, deixando em aberto a possibilidade de investigação formal dos fatos por órgãos competentes. O episódio evidencia, contudo, a necessidade de amadurecimento contínuo dos processos de segurança da informação no âmbito das administrações municipais, particularmente em relação à proteção de canais oficiais de comunicação em plataformas digitais. A prefeitura de Barra de São Francisco, ao tornar público o incidente por meio de nota oficial, buscou preservar a credibilidade institucional frente à população, ainda que o canal invadido tenha permanecido temporariamente sob o controle de terceiros durante a fase crítica de resposta ao ataque.

Sources

Sources available to members: 1 source.