O Tribunal de Justiça do Maranhão (TJMA) identificou um incidente de segurança cibernética que resultou na exposição de dados pessoais de servidores e ex-servidores da instituição. O caso envolve registros referentes ao ano de 2010 e atingiu o ambiente utilizado pelos sistemas SISRH, SCO, E-POP e E-SIG.
De acordo com o Tribunal, o incidente foi identificado em 13 de outubro de 2026, quando foram iniciadas as medidas de resposta e investigação. Até o momento, a apuração confirmou a transferência externa de arquivos que continham bases de dados e outros documentos armazenados no ambiente comprometido.
Entre as informações expostas estão nomes, números de matrícula, CPF, identidade, datas de nascimento, endereços, telefones, e-mails, filiação e dados do PIS/PASEP. Também foram afetadas informações bancárias e funcionais, além de registros relacionados ao acesso e à autenticação nos sistemas.
Segundo o TJMA, a investigação técnica ainda não confirmou a presença de dados pessoais sensíveis entre os arquivos envolvidos no incidente.
Após identificar o problema, o TJMA informou ter isolado o servidor comprometido e preservado os vestígios e as evidências para auxiliar nas investigações. Também foram realizadas análises dos registros do ambiente, além de comunicações ao gestor do contrato, à empresa responsável pelo desenvolvimento e pela manutenção dos sistemas e aos órgãos e setores institucionais competentes.
As autoridades policiais já foram comunicadas para investigar o caso e adotar as providências necessárias à eventual responsabilização dos envolvidos. O Tribunal também informou que os titulares identificados como afetados estão sendo comunicados diretamente.
O funcionamento dos sistemas atingidos está condicionado à correção das vulnerabilidades identificadas e à validação das condições de segurança. Segundo o Tribunal, foram adotadas medidas de contenção para reduzir o risco de novas ações não autorizadas e preservar o ambiente durante a investigação.
O TJMA também está revisando as condições de segurança da infraestrutura tecnológica, incluindo credenciais, acessos, relações de confiança entre sistemas e componentes utilizados. Entre as providências previstas estão a correção da aplicação e a atualização tecnológica do ambiente, com o objetivo de reduzir vulnerabilidades e evitar novos episódios.
A investigação permanece em andamento, com a análise de novas fontes de evidências. Informações adicionais poderão ser encaminhadas às autoridades competentes conforme as demandas relacionadas à apuração.
Como medida preventiva, o Tribunal recomenda que servidores e ex-servidores fiquem atentos a mensagens, ligações e e-mails suspeitos que utilizem informações pessoais para solicitar senhas, códigos de acesso, dados bancários, transferências, pagamentos ou confirmação de dados pessoais.
Também é recomendado evitar o acesso a links e arquivos de origem desconhecida. Em caso de contato suspeito, a orientação é verificar a autenticidade da comunicação diretamente pelos canais oficiais do Tribunal.
Pessoas que desejarem obter esclarecimentos podem entrar em contato com a Divisão do Telejudiciário pelos telefones 0800-707-1581, com ligação gratuita a partir de telefones fixos, ou (98) 2055-2000. O atendimento funciona de segunda a sexta-feira, das 8h às 18h.
Em nota, o TJMA reafirmou o compromisso com a transparência, a proteção dos dados pessoais e a adoção das medidas necessárias para esclarecer o incidente e aprimorar a segurança da informação na instituição.
