Prefeitura do Recife tinha brecha que permitia alteração de dados de contratos

A falha de segurança que motivou a suspensão de serviços digitais da Prefeitura do Recife poderia permitir a alteração ou exclusão de informações de contratos, despesas e publicações oficiais.

Conhecidas como PHP2Shell, as duas vulnerabilidades afetam o PHP, tecnologia utilizada no funcionamento de sites e plataformas. As brechas permitem que invasores executem comandos no servidor sem precisar de login ou senha.

O alcance de uma invasão depende das permissões e da estrutura de cada sistema. Conforme um relatório técnico consultado pelo Bastidor, o acesso poderia permitir mudanças em arquivos e bancos de dados, incluindo registros de contratos no Portal da Transparência e informações de licitações no Portal de Compras. Publicações do Diário Oficial também poderiam estar expostas, dependendo da configuração.

A Prefeitura suspendeu os serviços na quinta-feira (22). Além dos portais de transparência, compras e Diário Oficial, a medida atingiu o SEI e o Conecta Recife Web.

Segundo a Empresa Municipal de Informática (Emprel), a interrupção foi preventiva e seguiu orientações de órgãos federais de segurança cibernética. A empresa informou que o restabelecimento seria gradual, após correções e testes.