Alemanha isola duas secretarias estaduais após invasão cibernética em Berlim
O governo de Berlim retirou duas secretarias estaduais da rede corporativa após identificar uma invasão cibernética que atingiu a infraestrutura digital da administração pública. A medida foi adotada na sexta-feira, 14 de agosto, e confirmada em comunicado oficial divulgado na segunda-feira, 17.
As áreas afetadas são responsáveis por setores essenciais da capital alemã. Uma delas concentra atividades ligadas a desenvolvimento urbano, construção e habitação. A outra administra mobilidade, transportes, proteção climática e meio ambiente. O desligamento preventivo teve como objetivo impedir a propagação do incidente para outros segmentos da rede estadual.
Segundo informações divulgadas por autoridades e pela imprensa pública alemã, os invasores podem ter explorado uma vulnerabilidade existente nos sistemas de tecnologia da informação de uma das secretarias. Até o momento, porém, não foram esclarecidos o método utilizado no ataque, a data exata do primeiro acesso ou a identidade dos responsáveis.
Também não há confirmação sobre eventual roubo, alteração ou destruição de dados. As autoridades preferiram não divulgar detalhes técnicos enquanto as análises forenses continuam, alegando que informações prematuras poderiam comprometer a investigação e facilitar novas tentativas de intrusão.
Investigação envolve órgãos de segurança
Um comitê de crise para incidentes de tecnologia da informação e comunicação foi criado na segunda-feira para coordenar a resposta ao ataque. O grupo é liderado pelo comissário estadual responsável pela segurança da informação e reúne diferentes instituições envolvidas na apuração.
A investigação conta com o apoio do Escritório Federal para Segurança em Tecnologia da Informação, da polícia criminal estadual e do Ministério Público de Berlim. O trabalho inclui a preservação de evidências digitais, a análise de registros de acesso, a identificação de possíveis portas de entrada e a verificação de movimentações suspeitas dentro dos sistemas.
O provedor público de serviços de TI de Berlim, conhecido como ITDZ Berlin, não foi diretamente atingido. Apesar disso, as duas secretarias utilizam parte de uma infraestrutura compartilhada e mantêm uma parcela própria da rede estadual, operada de maneira independente. Essa arquitetura levou as autoridades a adotarem uma contenção específica, isolando os órgãos envolvidos sem desligar toda a estrutura tecnológica do governo.
Funcionários ficam sem e-mail e internet
Mesmo com a interrupção da conexão, as secretarias continuam funcionando parcialmente. O problema é que os servidores perderam acesso a ferramentas digitais básicas, como e-mail, internet e determinados sistemas internos.
Para manter a comunicação, os funcionários passaram a utilizar telefone, mensagens de texto e fax. A mudança reduz a velocidade do trabalho, dificulta o compartilhamento de documentos e aumenta a dependência de processos manuais justamente em áreas que lidam diariamente com grande volume de solicitações da população.
A indisponibilidade tecnológica também começou a afetar serviços públicos. Em alguns distritos, pedidos de auxílio-moradia e de assistência educacional não podem ser processados normalmente porque dependem de plataformas administradas pela secretaria responsável por desenvolvimento urbano e habitação.
Ainda não foi estabelecida uma data para a retomada da conexão. A prioridade das equipes técnicas é garantir que os sistemas estejam seguros antes de qualquer religação. Em incidentes desse tipo, restaurar rapidamente os serviços sem eliminar a presença do invasor pode ampliar os danos e permitir uma nova contaminação da rede.
Contenção pode prolongar a interrupção
O isolamento de segmentos específicos é uma das principais medidas utilizadas durante uma resposta a incidentes cibernéticos. Ao separar os sistemas afetados, as equipes conseguem limitar o alcance da ameaça e preservar ambientes que ainda não apresentam sinais de comprometimento.
Por outro lado, essa estratégia costuma provocar impactos imediatos na operação. Servidores deixam de acessar arquivos, sistemas integrados param de trocar informações e procedimentos que dependem de autenticação centralizada podem ficar indisponíveis. Em órgãos públicos, o efeito tende a ser maior porque diferentes serviços compartilham bancos de dados e plataformas administrativas.
A duração da interrupção dependerá dos resultados da perícia. Antes de restabelecer a rede, será necessário verificar se houve instalação de códigos maliciosos, criação de contas não autorizadas, extração de informações ou alteração de configurações de segurança.
Dados pessoais estão entre as principais preocupações
Como as secretarias atendem demandas relacionadas a habitação, benefícios e mobilidade, os sistemas potencialmente envolvidos podem armazenar dados pessoais e documentos de cidadãos. Até agora, as autoridades não confirmaram qualquer vazamento.
A ausência de confirmação, contudo, não significa que a hipótese tenha sido descartada. A análise de registros e dispositivos pode levar tempo, especialmente quando os investigadores precisam distinguir acessos legítimos de atividades realizadas por invasores que utilizaram credenciais comprometidas.
Caso seja identificado um incidente envolvendo informações pessoais, o governo deverá avaliar os efeitos sobre os cidadãos afetados e adotar as medidas previstas nas normas de proteção de dados aplicáveis na Alemanha e na União Europeia.
Ataque reforça necessidade de planos de continuidade
O caso demonstra como uma falha localizada pode interromper serviços essenciais mesmo quando a infraestrutura central permanece operando. A existência de redes separadas ajudou a limitar o incidente, mas não impediu que a indisponibilidade atingisse processos relacionados a benefícios e atendimento público.
Para reduzir esse tipo de impacto, órgãos governamentais precisam manter cópias de segurança protegidas, canais alternativos de comunicação, procedimentos manuais documentados e equipes preparadas para trabalhar sem os sistemas habituais. Também é fundamental testar periodicamente os planos de continuidade, em vez de deixá-los apenas no papel.
A prevenção inclui ainda a aplicação rápida de correções de segurança, autenticação multifator, segmentação de redes, monitoramento contínuo e treinamento dos funcionários. Vulnerabilidades técnicas e credenciais roubadas continuam entre os caminhos mais comuns usados em ataques contra organizações públicas.
A Chancelaria do Senado de Berlim afirmou que a segurança da rede estadual é a prioridade máxima e que as investigações seguem em andamento. Enquanto não houver uma avaliação completa, o governo deverá equilibrar a necessidade de retomar os serviços com a obrigação de garantir que os sistemas não voltem a operar sob risco.