RANSOMWAREBRASIL
Ciberataque a Cohab-Campinas: hackers comprometen base de datos y exigen rescate en Brasil
La Companhia de Habitação Popular de Campinas sufrió un ataque el 19 de octubre que afectó el servidor de su base de datos. En paralelo, la Prefeitura bloqueó el acceso externo al SEI por una vulnerabilidad en PHP.
La Companhia de Habitação Popular de Campinas (Cohab-Campinas), empresa municipal de vivienda, sufrió un ciberataque el 19 de octubre de 2026 que alcanzó el servidor donde se aloja su base de datos y estuvo acompañado de una exigencia de pago de rescate por parte de los atacantes.
En paralelo, la Prefeitura de Campinas bloqueó de forma preventiva el acceso externo de ciudadanos y empresas al Sistema Eletrônico de Informações (SEI), su plataforma de trámites y documentos digitales, tras alertas internacionales sobre una vulnerabilidad en PHP, la tecnología sobre la que corre el sistema.
La restricción fue recomendada por el Tribunal Regional Federal de la 4ª Región (TRF4), desarrollador del SEI. Durante el bloqueo la plataforma funcionó solo para uso interno de los empleados municipales, y el acceso externo ya fue restablecido tras aplicar las correcciones.
El Ejecutivo municipal sostuvo que la restricción del SEI tuvo carácter preventivo y que no se registraron invasiones ni filtraciones de datos en la estructura principal de la administración.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- cibercriminalesNo identificadosSin verificar.
- servidor de datosAtacaron el servidor de la base de datosConfirmado.
- base de datosBanco de datos comprometidoConfirmado.
- pedido de rescateExigieron pago a la CohabConfirmado.
- Cohab-CampinasEmpresa municipal de viviendaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Prefeitura de Campinas? Qué se sabe
Sí. El incidente está confirmado. La Companhia de Habitação Popular de Campinas sufrió un ataque el 19 de octubre que afectó el servidor de su base de datos. En paralelo, la Prefeitura bloqueó el acceso externo al SEI por una vulnerabilidad en PHP. Información actualizada al 26 de octubre de 2026.
ACREDITADO
- La Cohab-Campinas sufrió un ciberataque el 19 de octubre de 2026 con pedido de rescate, según confirmó la administración municipal.
- El ataque comprometió el servidor que hospeda la base de datos de la compañía de vivienda.
- La Prefeitura bloqueó preventivamente el acceso externo al SEI por una vulnerabilidad en PHP, a recomendación del TRF4.
- El acceso externo al SEI ya fue restablecido tras las correcciones.
- El municipio afirma que no hubo invasión ni filtración en la estructura principal de la Prefeitura.
SIN VERIFICAR O ABIERTO
- No se informó qué grupo está detrás del ataque a la Cohab ni el monto del rescate exigido.
- No se precisó el alcance de los datos comprometidos en la base de la Cohab ni si hubo exfiltración.
- No se detalló si la base de datos de la Cohab fue cifrada o solo comprometida.
- No se indicó cuántas personas o trámites pudieron verse afectados por el bloqueo del SEI.
Contexto
Campinas es uno de los municipios más poblados del estado de São Paulo y su administración gestiona una estructura digital amplia, que incluye el SEI para la tramitación de expedientes y la Cohab para programas de vivienda social.
El SEI es desarrollado por el TRF4 y adoptado por numerosas entidades públicas de Brasil, por lo que las alertas sobre vulnerabilidades en PHP obligaron a revisiones preventivas en distintos organismos.
Los ataques con pedido de rescate contra entidades municipales y empresas públicas de vivienda se repiten en la región y suelen apuntar a servidores de bases de datos con información de ciudadanos.
Qué hacer
- Revisar accesos de proveedores Las entidades públicas deben auditar los permisos de terceros y proveedores que acceden a servidores de bases de datos.
- Actualizar PHP y sistemas Aplicar las correcciones del SEI y de las librerías PHP reduce la exposición a vulnerabilidades conocidas.
- Desconfiar de mensajes del incidente Los atacantes suelen usar el tema del rescate como gancho en correos y mensajes; verificar canales oficiales antes de responder.
- Respaldos aislados y probados Mantener copias de seguridad fuera de la red y probar su restauración permite responder a un cifrado sin pagar rescate.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
