Site do TSE sofrerá mudança para prevenir ataques cibernéticos

A ação integra um conjunto de iniciativas adotadas pelo tribunal para aumentar a segurança dos sistemas utilizados pela Justiça Eleitoral – em especial, os de totalização dos votos e divulgação de resultados.

Segundo Cristiano Andrade, coordenador de Infraestrutura da Secretaria de Tecnologia da Informação do TSE, a medida tem caráter preventivo, haja vista o esperado volume de ataques cibernéticos que possam acontecer no dia do pleito.

“Historicamente, as tentativas de invasão à rede de computadores da Justiça Eleitoral crescem à medida que se aproxima o dia do primeiro e segundo turno das eleições”, explica. Segundo Cristiano, no fim de semana do primeiro turno das eleições gerais de 2014, o TSE recebeu 200 mil ataques de negação de serviço (DDoS) por segundo.

Além desse método, são comuns investidas e ações de exploração de vulnerabilidades como defacement (pichação de sites), proliferação de cavalos de Troia (programas que abrem portas no sistema para conexões externas indevidas), phishing (captura de dados e senhas) e 'SQL injection' (inserção de comandos em bancos de dados por meio da internet).

Com a configuração a ser adotada a partir desta sexta, os sites do TSE e dos Tribunais Regionais Eleitorais (TREs) vão operar apenas com as aplicações de maior relevância para o usuário, como consultas aos locais de votação, situação eleitoral, candidaturas e justificativa eleitoral.

Serviços de e-mail estarão indisponíveis. Mensagens enviadas ao TSE ficarão retidas em ambiente seguro e só serão liberadas após a normalização do ambiente de segurança.