El Tribunal de Justicia de Mato Grosso quedó sin sistemas por un ciberataque y suspendió plazos, audiencias y sesiones

El Tribunal de Justicia de Mato Grosso, el TJMT, amaneció este lunes 21 de septiembre sin sistemas electrónicos y suspendió el expediente, los plazos procesales, las audiencias y las sesiones de juzgamiento. La causa es un ciberataque que aprovechó una brecha abierta el día anterior en la infraestructura tecnológica del tribunal, según el análisis preliminar de su propia área de tecnología, que recogieron ConvergenciaDigital y la sección Tilt de UOL.

La Coordinación de Tecnología de la Información del tribunal, conocida como CTI, ubica el punto de partida en la tarde del domingo 20. Ese día, de acuerdo con sus averiguaciones preliminares, se insertó de forma indebida un modelo de documento en el sistema. Esa inserción abrió lo que la CTI describe como una vulnerabilidad estructural. Después, los atacantes explotaron la brecha y los sistemas electrónicos del Poder Judicial del estado quedaron fuera de servicio. Las fuentes no detallan quién hizo esa inserción ni de qué manera se aprovechó.

Un tribunal que vuelve al papel

Con el incidente confirmado, el tribunal pasó a un régimen de contingencia para no dejar sin respuesta los casos urgentes. La guardia judicial, que en Brasil se llama plantão, se extendió y empezó a funcionar de forma física. Las medidas urgentes se reciben y se tramitan solo en papel, con atención presencial en la sede del tribunal, según la CTI.

Una portaria, el acto administrativo con el que la presidencia del tribunal ordena estas medidas, ya preveía mantener los servicios esenciales y la guardia mientras los sistemas siguieran caídos. El mismo documento le encargó a la CTI tomar las medidas necesarias para recuperar la infraestructura tecnológica. De acuerdo con G1, la portaria reconoce que, sin los sistemas informáticos, no se pueden realizar con regularidad los actos procesales y administrativos por vía electrónica.

Las páginas del propio tribunal, incluidas las que dan acceso a sus sistemas, mostraron avisos de mantenimiento y de falta de disponibilidad. Para quienes dependen de ese tribunal, el efecto es inmediato. Los abogados con plazos en curso, las partes que esperaban una audiencia y los servidores y magistrados que trabajan sobre expedientes digitales quedaron frente a una justicia que solo atiende lo que no puede esperar, y en ventanilla.

Lo que el tribunal todavía no dice

La pregunta que más pesa sigue sin respuesta oficial. Hasta ahora, el TJMT no informó si el ataque terminó en una filtración, una alteración o un secuestro de datos, que es cuando los atacantes cifran la información para exigir un rescate. Tampoco anunció una fecha para el regreso de los sistemas ni aclaró si hubo acceso a cuentas de usuarios.

El caso deja una escena difícil de imaginar hace unos años en un tribunal digitalizado: la justicia de un estado entero funcionando con expedientes en papel mientras su equipo técnico intenta reconstruir la infraestructura. El próximo dato clave es lo que el tribunal informe sobre los datos y las cuentas de su red, porque de eso depende cuánto riesgo queda para quienes usan sus sistemas.

Actualización (28 de septiembre de 2026): el TJMT informó que el incidente permitió acceder a credenciales de usuarios de su red, con nombres de usuario y contraseñas cifradas, sin evidencias de acceso a otros datos personales, a decisiones judiciales ni a las copias de seguridad; ese día reabrió la atención al público y restableció el Proceso Judicial Electrónico con inestabilidades, y los plazos procesales se retoman el 1 de octubre, según el comunicado del tribunal, mientras G1 informó que la Policía Civil y la Policía Federal investigan el caso.