Usuários do Piá foram surpreendidos por mensagem bolsonarista. Foto: Pexels.
Um perfil de um analista júnior, com um ano e meio de Algar, é a origem de um disparo de SMS não autorizado com conteúdo político enviado para 324 mil usuários do Piá, um chatbot do governo do Paraná.
A revelação foi feita pelo site Intercept, que teve o a documentos enviados pela Celepar, a estatal de tecnologia do Paraná, ao Tribunal Superior Eleitoral.
A Algar é a operadora da plataforma que envia as mensagens do Piá. Segundo os documentos obtidos pelo Intercept, a empresa identificou como origem do disparo o perfil de um funcionário.
O site não chega a revelar o nome do funcionário. De acordo com o perfil no Linkedin, se trataria de um analista de telecom de 23 anos contratado em janeiro de 2021.
O funcionário teria um perfil júnior, atendendo a clientes e atuando em e técnico.
Em nota enviada ao Intercept, a Algar Telecom frisou que informou apenas a conta de onde foi feita o disparo indevido, não o autor dos mesmos, e que houve “um o indevido e não autorizado à plataforma”.
A partir do perfil, foi feita a alteração da senha de o da Celepar na noite de quarta-feira, 21 de setembro. A partir disso, foi criado um novo usuário (“presidente_Bolsonaro_mais_uma_vaz”), usados para fazer disparos entre as 20h25 de sexta, dia 23, e as 00h41 de sábado.
A Algar diz ainda estar na fase preliminar de investigações, que contaria com ajuda de consultores independentes e especializados.
A distinção apontada pela Algar Telecom é importante, mas não chega a ser exatamente um atestado de boas práticas de segurança da informação para o Piá.
Isso porque, mesmo que o funcionário não tenha feito o disparo, um possível invasor teria alterado senhas e feito o envio de milhares de SMS com as permissões disponíveis para um usuário júnior.
Ou isso, ou o invasor conseguiu também alterar também o que o usuário podia fazer.
A reportagem do Baguete questionou a Algar sobre esse aspecto da nota, mas não recebeu retorno até o fechamento desta matéria.
O QUE ACONTECEU
Na madrugada do último sábado, dia 24, moradores de Paraná, São Paulo e Santa Catarina receberam um SMS que dizia o seguinte: “Vai dar Bolsonaro no primeiro turno! Senao, vamos a rua para protestar! Vamos invadir o congresso e o STF! Presidente Bolsonaro conta com todos nos!!”.
Elas partiram do número 28523, usado por serviços públicos digitais do governo paranaense por meio do Piá, um chatbot lançado em 2019.
Todo o tema ganha um adicional de complicação porque o atual governador do Paraná, Ratinho Júnior (PSD), é apoiador do presidente Jair Bolsonaro.
Ratinho, que aparece na frente nas pesquisas, com chance de ganhar ainda no primeiro turno, disse que registrou boletim de ocorrência, pois considera “ter sido vítima de um crime”.
O Piá oferece serviços de órgãos estaduais aos moradores. Por ele, por exemplo, é possível consultar a pontuação na CNH, faturas de água e energia elétrica e agendar atendimento em diversos órgãos públicos.
A aplicação é desenvolvida pela Celepar, estatal de tecnologia do Paraná. Os disparos dos SMS são feitos pela Algar, uma das maiores operadoras de telecomunicações do país.
O contrato entre as partes tem valor superior a R$ 4 milhões e prevê pagamento de R$ 0,0412 por SMS. A validade é agosto de 2024.
Maurício Renner 5wt6n
Editor at Baguete Diário