RANSOMWAREBRASIL
Ciberataque al Tribunal de Justicia de Maranhão, Brasil: confirman filtración de datos de servidores
El TJMA confirmó que una intrusión identificada el 13 de octubre derivó en la transferencia de datos personales, bancarios y funcionales de servidores y exservidores. Cuatro sistemas resultaron afectados.
ACTUALIZACIÓN · 09 NOV El tribunal confirmó que la transferencia externa incluyó datos personales, bancarios y funcionales de servidores y exservidores, con registros de 2010, y precisó que los sistemas afectados fueron SISRH, SCO, E-POP y E-SIG. Además, indicó que los afectados están siendo notificados directamente.
El Tribunal de Justicia de Maranhão (TJMA) confirmó un incidente de seguridad informática que derivó en la transferencia externa de archivos con bases de datos y otros documentos de un ambiente utilizado por los sistemas SISRH, SCO, E-POP y E-SIG. La institución identificó el hecho el 13 de octubre de 2026 y activó medidas de contención e investigación.
La apuración técnica confirmó la salida de datos personales, bancarios y funcionales de servidores y exservidores, con registros que se remontan a 2010. Entre la información alcanzada figuran nombres, documentos de identidad, direcciones, teléfonos, correos electrónicos, datos bancarios y credenciales de acceso. El tribunal no precisó cuántas personas fueron afectadas.
El Palacio de la Justicia Clóvis Beviláqua informó que aisló el servidor comprometido, dio intervención a las autoridades policiales e inició una investigación para identificar las fallas de seguridad. Cuatro sistemas resultaron afectados y la vuelta a la operación normal depende de la corrección de las vulnerabilidades.
El TJMA indicó que los titulares identificados como afectados están siendo notificados de forma directa y recomendó a servidores y exservidores desconfiar de llamadas, mensajes y correos que usen datos personales para pedir contraseñas, códigos de acceso, información bancaria o pagos.
Cómo ocurrió
- Confirmado
- intrusiónIdentificada el 13 de octubre de 2026Confirmado.
- servidor aisladoCuatro sistemas afectadosConfirmado.
- transferenciaArchivos con bases de datosConfirmado.
- datos personalesRegistros desde 2010Confirmado.
- TJMATribunal de MaranhãoConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Tribunal de Justica do Estado de Minas Gerais? Qué se sabe
Sí. El incidente está confirmado. El TJMA confirmó que una intrusión identificada el 13 de octubre derivó en la transferencia de datos personales, bancarios y funcionales de servidores y exservidores. Cuatro sistemas resultaron afectados. Información actualizada al 9 de noviembre de 2026.
ACREDITADO
- El TJMA confirmó el incidente y la transferencia externa de archivos con datos personales, bancarios y funcionales de servidores y exservidores.
- La intrusión fue identificada el 13 de octubre de 2026 y afectó a cuatro sistemas: SISRH, SCO, E-POP y E-SIG.
- El tribunal aisló el servidor comprometido y dio intervención a las autoridades policiales.
- Los archivos comprometidos incluyen registros del año 2010.
- Los afectados identificados están siendo notificados directamente.
SIN VERIFICAR O ABIERTO
- El tribunal no informó cuántas personas resultaron afectadas.
- No se confirmó públicamente la presencia de datos personales sensibles entre lo transferido.
- No se precisó públicamente qué actor de amenazas está detrás del incidente ni si hubo extorsión.
- No se indicó un plazo estimado para la normalización de los sistemas.
- Una publicación de un sitio de filtraciones atribuye el hecho al grupo Rhysida y lo vincula a un tribunal de Minas Gerais, lo que no coincide con la institución afectada ni fue confirmado por ella.
Contexto
El incidente ocurrió una semana antes de la inauguración del nuevo centro de datos del TJMA, realizada el 20 de octubre de 2026, una estructura con inversiones millonarias que el tribunal había presentado como un avance en seguridad, velocidad y estabilidad de sus sistemas judiciales y administrativos.
Los archivos comprometidos incluyen registros que se remontan a 2010, lo que amplía el universo potencial de personas alcanzadas por la filtración.
El TJMA advirtió a sus funcionarios sobre posibles intentos de fraude por teléfono, mensajes y correo electrónico que usen el incidente como gancho para obtener credenciales o datos bancarios.
Qué hacer
- Desconfiar de contactos Ante llamadas, mensajes o correos que invoquen el incidente y pidan contraseñas, códigos o datos bancarios, verificar por canales oficiales antes de responder.
- Cambiar contraseñas Servidores y exservidores alcanzados deberían cambiar las claves de los sistemas afectados y de cualquier cuenta donde reutilicen la misma contraseña.
- Revisar datos bancarios Quienes figuren entre los notificados deben vigilar movimientos y comunicaciones sospechosas en sus cuentas y reportar operaciones no reconocidas a su entidad.
- Atender la notificación Seguir las indicaciones del tribunal y conservar la comunicación oficial para acreditar la condición de afectado si fuera necesario.
- Revisar accesos internos Las áreas de sistemas de organismos públicos deberían auditar accesos a ambientes con datos de personal y aplicar el principio de menor privilegio.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
