Hackers que atacaram site de Morrinhos dizem ter invadido portais de outras 10 prefeituras em Goiás
Grupo afirma ter acessado infraestrutura que reúne domínios públicos e ameaça divulgar mais de 500 GB de dados
Ir direto pra matéria
O ataque hacker que alterou a página do site oficial da Prefeitura de Morrinhos, no sul de Goiás, nesta quinta-feira (23), pode ter relação com portais de outras 10 cidades goianas e com domínios de órgãos públicos identificados nos estados do Rio de Janeiro, Tocantins, Mato Grosso do Sul e Acre. Um levantamento do Mais Goiás identificou os endereços relacionados à mesma infraestrutura, que pode ter sido alvo de tentativas de invasão. Até o momento, contudo, apenas a página de Morrinhos exibe a pichação digital atribuída aos invasores, enquanto dois portais de Caldas Novas estão fora do ar sem apresentar a mesma mensagem.
Segundo o grupo hacker, a lista inclui ainda os municípios de Turvelândia, São Simão, Santa Rita do Araguaia, Aruanã, Barro Alto, Aurilândia, Palmeiras de Goiás, Planaltina de Goiás e Perolândia. Em Caldas Novas, os portais da Secretaria Municipal de Educação e da Secretaria Municipal de Meio Ambiente estão indisponíveis. Apesar disso, as páginas não apresentam a mensagem deixada pelos hackers no site de Morrinhos. Por isso, apesar da reivindicação de autoria, não é possível afirmar, neste momento, que os dois endereços tenham sido, de fato, invadidos pelo mesmo grupo.
Leia mais
- Grupo hacker invade site da prefeitura de Morrinhos com mensagens e ameaças contra Lula, Caiado e Moraes
- Hacker que criou alvará de prisão falso para Lula e Alexandre de Moraes é preso em Caldas Novas

Ataque hacker contra prefeituras
Em uma publicação em uma rede social, o perfil atribuído ao grupo hacker divulgou um registro de terminal que mostra uma sessão identificada como usuário “root” em uma máquina cujo hostname aparece como ncp07.nucleodns.com.br. O comando executado indica um sistema Linux Ubuntu com kernel desenvolvido para ambiente AWS. O registro é apresentado pelo grupo como evidência de acesso à infraestrutura, mas a extensão do eventual comprometimento não pode ser determinada apenas pela imagem.
Registros públicos de infraestrutura consultados pelo Mais Goiás indicam que o endereço IP associado à máquina está vinculado à infraestrutura da Amazon Web Services (AWS) e aparece geolocalizado em Columbus, no estado de Ohio, nos Estados Unidos. A localização de um endereço IP, contudo, não permite afirmar necessariamente onde estão fisicamente armazenados os dados ou todos os componentes do sistema.

Mensagens e ameaças
O site da Prefeitura de Morrinhos foi alterado na noite de quinta-feira (23) e passou a exibir mensagens atribuídas ao grupo identificado como “BL33DR00T”. O conteúdo contém críticas e ameaças direcionadas ao presidente Luiz Inácio Lula da Silva (PT), ao governador de Goiás, Ronaldo Caiado (UB), e ao ministro do Supremo Tribunal Federal (STF), Alexandre de Moraes.
Os invasores também deixaram uma ameaça de vazamento de dados. Na mensagem publicada na página, o grupo afirma que mais de 500 GB de informações seriam divulgados caso o acesso ao site fosse removido. “Não nos remova ou mais de 500 GB de dados serão vazados (LGPD violada)”, diz o texto atribuído aos hackers.
A página invadida também traz críticas à Polícia Federal (PF) e à Agência Brasileira de Inteligência (Abin), além de mensagens de caráter político. O grupo divulgou ainda um perfil na rede social X para acompanhar as ações atribuídas aos invasores.

Equipes técnicas atuam após ataque
Em nota publicada nas redes sociais, a Prefeitura de Morrinhos informou que o site oficial do município está temporariamente indisponível após sofrer uma invasão. Segundo a administração, o incidente também atingiu sites de diversos municípios brasileiros.
As equipes técnicas e os órgãos competentes foram acionados e trabalham para solucionar o problema e restabelecer o sistema. Enquanto o site permanece indisponível, os atendimentos presenciais nas secretarias e demais unidades da Prefeitura seguem funcionando normalmente.
A administração municipal informou que novas informações serão divulgadas pelos canais oficiais assim que o sistema for restabelecido.
Leia também