Invasão hacker em Cariacica expõe fragilidade digital do Estado

A página oficial da Câmara Municipal de Cariacica, no Espírito Santo, amanheceu na última segunda-feira com uma imagem pornográfica na posição de destaque. O invasor, ainda não identificado, substituiu o conteúdo institucional por uma fotografia de Kid Bengala, ator do entretenimento adulto.

O episódio durou horas. Tempo suficiente para capturas de tela circularem em redes sociais e grupos de WhatsApp. A Câmara abriu auditoria interna.

O que o ataque revela sobre a estrutura institucional

Invasões a sites governamentais não são novidade no Brasil. Mas a recorrência expõe um problema estrutural: a precariedade da infraestrutura digital das instituições públicas. Câmaras municipais, assembleias legislativas e até tribunais operam com sistemas desatualizados, servidores vulneráveis e equipes de TI subfinanciadas.

Cariacica integra a região metropolitana de Vitória. Tem 383 mil habitantes. Seu orçamento legislativo para 2024 é de R$ 42 milhões. Parte desse valor deveria garantir segurança digital mínima. Não garantiu.

A fragilidade tecnológica das casas legislativas municipais reflete uma questão mais ampla: a atomização do sistema partidário brasil, que produz uma multiplicidade de centros de poder com baixa capacidade de coordenação institucional. São 5.568 câmaras municipais operando de forma autônoma, cada uma com seus próprios sistemas, protocolos e vulnerabilidades.

Precedentes e padrões de ataque

Em 2022, hackers invadiram o site da Assembleia Legislativa do Mato Grosso. Em 2021, foi a vez da Câmara de Vereadores de Curitiba. Em 2020, o Tribunal Superior Eleitoral sofreu ataque coordenado durante as eleições municipais. O padrão se repete: invasão, exposição, promessa de investigação, esquecimento.

A diferença em Cariacica está no simbolismo. A escolha da imagem não foi aleatória. Foi uma declaração. Uma mensagem sobre o que o invasor pensa das instituições públicas brasileiras. E sobre o quanto ele consegue acessá-las sem resistência.

Especialistas em segurança cibernética apontam falhas básicas: ausência de autenticação em duas etapas, senhas fracas, falta de criptografia, sistemas operacionais obsoletos. Problemas evitáveis com investimento relativamente baixo.

A fragmentação partidária e seus efeitos colaterais

O sistema partidário brasil opera hoje com 29 legendas registradas no TSE. Essa pulverização se replica nas câmaras municipais, onde coligações frágeis formam maiorias instáveis. A consequência: dificuldade de aprovar investimentos estruturais de longo prazo, incluindo modernização tecnológica.

Vereadores preferem emendas visíveis — asfalto, reforma de praça, evento cultural. Segurança digital não rende foto. Não mobiliza eleitor. Fica para depois.

Até que um hacker invade. Publica uma imagem pornográfica. E a Câmara vira notícia pelos motivos errados.

O que está em jogo além da imagem

O ataque de Cariacica foi constrangedor, mas inofensivo. Poderia ter sido pior. Sites legislativos armazenam dados sensíveis: CPFs de servidores, processos licitatórios, projetos de lei em elaboração, documentos sigilosos de comissões de inquérito.

Um invasor com intenções além do escárnio poderia sequestrar dados, vazar informações estratégicas ou manipular conteúdos oficiais para disseminar desinformação. Em ano eleitoral, o potencial de dano se multiplica.

A Lei Geral de Proteção de Dados (LGPD) estabelece responsabilidades claras. Instituições públicas que negligenciam a segurança de informações pessoais podem ser penalizadas. Mas a aplicação da lei esbarra na mesma fragmentação que produz o problema: falta coordenação, falta fiscalização, falta vontade política.

A auditoria e o que vem depois

A Câmara de Cariacica prometeu investigação interna. É o protocolo. Mas auditorias internas raramente identificam invasores externos. E quando identificam, raramente há punição efetiva.

O episódio deveria servir de alerta para as 5.567 câmaras restantes. Deveria mobilizar associações de vereadores, tribunais de contas, o próprio Congresso Nacional. Deveria provocar debate sobre padrões mínimos de segurança digital para instituições públicas.

Vai? Provavelmente não. Até o próximo ataque.

Porque no sistema partidário brasil atual, marcado pela descentralização radical e pela competição por atenção de curto prazo, problemas estruturais invisíveis tendem a permanecer invisíveis. Até que um hacker decida torná-los visíveis. Com uma foto de Kid Bengala.