INCIDENTEBRASIL
Presunto hackeo a la Policía Civil de São Paulo: un grupo afirma haber robado 22 mil credenciales
El grupo bl33dr00t asegura haber accedido con privilegios de administrador a servidores de la Policía Civil de São Paulo y ofrece el material por 40 mil dólares. La Secretaría de Seguridad Pública niega accesos indebidos y abrió una investigación.
El grupo identificado como bl33dr00t publicó el 7 de noviembre en un foro clandestino que habría logrado acceso a servidores de la Policía Civil de São Paulo con privilegios de administrador, lo que en la práctica le daría control sobre áreas importantes de la red de la institución.
Según la publicación del propio grupo, el acceso se habría producido a través del sistema Phoenix, que reúne información de personas investigadas o buscadas por la policía, y del SharePoint que la institución usa para almacenar documentos.
El grupo afirma haber robado cerca de 22 mil credenciales de acceso y sostiene que ofrece el material por 40 mil dólares, unos 220 mil reales en conversión directa. Hasta el momento no hay confirmación de que esos datos hayan sido efectivamente extraídos.
La Secretaría de Seguridad Pública de São Paulo informó que no identificó accesos indebidos a los bancos de datos de la Policía Civil, pero instauró un sumario policial para investigar el caso.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- bl33dr00tPublica reivindicación en foro clandestinoSin verificar.
- privilegios adminAfirma acceso a servidores de la policíaSin verificar.
- sistema PhoenixDatos de investigados y buscadosSin verificar.
- 22 mil credencialesOfrecidas por 40 mil dólaresSin verificar.
Policía Civil SPNiega accesos indebidos y abre pesquisaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Polícia Civil de São Paulo? Qué se sabe
No está confirmado. Lo afirma bl33dr00t, pero Polícia Civil de São Paulo no lo confirmó: es un reclamo no verificado. Información actualizada al 10 de noviembre de 2026.
ACREDITADO
- La Secretaría de Seguridad Pública de São Paulo abrió una investigación sobre el presunto ataque.
- La cartera informó que, hasta el momento, no identificó accesos indebidos a los bancos de datos de la Policía Civil.
- El grupo bl33dr00t publicó su reivindicación en un foro clandestino el 7 de noviembre.
SIN VERIFICAR O ABIERTO
- No está verificado que el grupo haya accedido realmente a los servidores con privilegios de administrador.
- No se confirmó la extracción de las 22 mil credenciales que el grupo dice haber robado.
- No hay confirmación sobre la venta del material por 40 mil dólares.
- No se sabe si el sistema Phoenix o el SharePoint institucional fueron efectivamente comprometidos.
- Se desconoce el alcance real de un eventual acceso a información restringida de la policía.
Contexto
El sistema Phoenix concentra información de personas investigadas o procuradas por la policía, por lo que un acceso no autorizado a esa base podría exponer datos sensibles de investigaciones en curso.
El grupo bl33dr00t sostiene que obtuvo privilegios de administrador, el nivel de acceso más alto dentro de una red, lo que en caso de confirmarse le permitiría controlar áreas críticas de la infraestructura institucional.
La institución afectada es una de las principales fuerzas de seguridad del estado más poblado de Brasil, lo que amplifica el impacto potencial de cualquier filtración sobre sus sistemas internos.
Qué hacer
- Revisar accesos privilegiados Las organizaciones deben auditar las cuentas con privilegios de administrador y verificar si hubo accesos no autorizados en sistemas críticos.
- Rotar credenciales expuestas Si se confirma la filtración, conviene cambiar de inmediato las contraseñas afectadas y evitar su reutilización en otros servicios.
- Desconfiar de mensajes Los incidentes de este tipo suelen usarse como gancho para campañas de phishing; hay que verificar remitentes y enlaces antes de responder.
- Monitorear proveedores Revisar los accesos de terceros y plataformas de almacenamiento como SharePoint para detectar movimientos anómalos.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
