La justicia de Brasil apagó sistemas por las fallas de PHP, y dos organismos denuncian ataques sin vínculo probado

La justicia de Brasil pasó el miércoles 21 de octubre apagando sistemas. A las 11:00 de Brasilia (14:00 UTC, 11:00 en Buenos Aires y Montevideo, 09:00 en Bogotá y Lima, 08:00 en Ciudad de México) varios tribunales cortaron el acceso a sus plataformas de expedientes por las fallas críticas de PHP. En paralelo, el tribunal de Tocantins y la fiscalía de Pará denunciaron ataques informáticos. Ninguna autoridad vinculó esos ataques con PHP, y uno de los casos ni siquiera está confirmado.

Los cortes por PHP

Según Canaltech, la Justicia Federal de la 4.ª Región (TRF4, que cubre el sur del país) cortó desde las 11:00 el acceso externo a sus sistemas, y la de la 1.ª Región (TRF1) hizo lo mismo con el SEI, su sistema de expedientes electrónicos, siguiendo una recomendación del TRF4. La Agencia Nacional de Telecomunicaciones (Anatel) suspendió también su SEI y fue explícita. "No se trata de una falla del SEI. La indisponibilidad temporal se relaciona con una vulnerabilidad reciente identificada en el propio PHP", informó.

La Justicia Federal de Minas Gerais (TRF6) suspendió la atención y los plazos en todo el estado, según O Fator, con el eproc, el SEI, el portal y la intranet fuera de servicio. Los tribunales de Santa Catarina y Rio Grande do Sul dejaron caer el eproc y el SEI a la misma hora por una "actualización no programada", informaron la OAB de Santa Catarina y Correio do Povo. El eproc y el SEI funcionan con PHP, según O Fator.

El centro de respuesta del gobierno federal, el CTIR Gov, había pedido identificar las aplicaciones en PHP y aplicar los parches.

Mato Grosso do Sul, una reivindicación sin pruebas

El sitio del Tribunal de Justicia de Mato Grosso do Sul (TJMS) también cayó, y un hacker que firma "Azael" escribió a varios medios para atribuirse el ataque, según Campo Grande News. El tribunal lo negó. Su área de tecnología había anunciado que el eproc y el SEI debían recibir "una actualización inmediata a las 10:00" de Mato Grosso do Sul (14:00 UTC), la misma hora de los cortes por PHP, y JD1 informó que el TJMS descartó el ataque. Según Campo Grande News, los ataques de Azael suelen ser de denegación de servicio, que tiran un sitio sin entrar a sus datos.

Tocantins y Pará, ataques sin relación comprobada

El Tribunal de Justicia de Tocantins (TJTO) detectó el martes 20, un día antes del parche de PHP, una "actividad atípica" con "indicios de un posible incidente cibernético", y cortó el acceso externo, informó G1. Suspendió los plazos del 20 al 23 de octubre y trabaja en guardia mínima. En una reunión con abogados, la presidenta del tribunal dijo que el eproc "fue blanco de un ataque hacker", según la asociación de abogados de Araguaína, citada por Araguaína Notícias. Pero AF Notícias aclaró que no hay confirmación oficial de invasión ni de filtración, y que nadie demostró que lo ocurrido en distintos tribunales responda al mismo incidente.

En Pará, el procurador general Alexandre Tourinho confirmó a Diário do Pará un ataque a la red de la fiscalía. "Sufrimos un ataque en nuestra internet y suspendimos la atención presencial. Todavía no logramos restablecerla", dijo. Contrató un equipo externo de seguridad y afirmó que no se detectaron daños ni filtraciones. No mencionó PHP ni a un autor.

Hubo un caso más en el estado de São Paulo. Atacantes entraron al servidor de base de datos de Cohab Campinas, la compañía municipal de vivienda, y piden un rescate, informó Jovem Pan. La intrusión se detectó el lunes 19, antes de que se conocieran las fallas de PHP.

Qué se sabe y qué no

Lo comprobado es que el Poder Judicial brasileño apagó por precaución buena parte de sus sistemas para actualizar PHP, la misma reacción de varios gobiernos europeos. LatamByte contó cómo respondió el resto de la región. Lo que no está comprobado es que los ataques de Tocantins y Pará tengan que ver con estas fallas. Que ocurran el mismo día no prueba que estén conectados.