Ataque hacker invade site do Corinthians e anuncia falsa contratação de Messi

O site oficial do Corinthians foi alvo de um ataque hacker na madrugada do último sábado. Durante a invasão, a página do clube paulista exibiu uma nota falsa anunciando a contratação do atacante argentino Lionel Messi, atualmente no Inter Miami, dos Estados Unidos.

O conteúdo apresentava detalhes de uma suposta negociação e incluía uma declaração atribuída ao jogador, na qual ele afirmaria estar satisfeito com a chegada ao futebol brasileiro. Algumas horas depois, a publicação foi retirada e o site passou a exibir uma mensagem informando que estava em manutenção.

O episódio ocorreu poucos dias depois de outro ataque envolvendo um clube paulista. No início da mesma semana, o portal oficial do Palmeiras também foi invadido por hackers. Na ocasião, as páginas passaram a redirecionar os usuários para outro endereço, que exibia a frase “Palmeiras não tem Mundial”. O site foi recuperado e voltou a funcionar normalmente.

A invasão ao Corinthians aconteceu poucas horas depois da vitória da equipe sobre o Mirassol, pela 33ª rodada do Campeonato Brasileiro.

Monitoramento ajuda a identificar ataques

O caso chama a atenção para a importância do monitoramento contínuo de sistemas e páginas institucionais. Segundo Sara Rodrigues, coordenadora de Resiliência e Engenharia de Aplicações da Globalsys, o principal risco está na credibilidade do canal utilizado para divulgar a informação falsa.

“O site oficial é o principal canal de comunicação de uma instituição com o seu público. Quando o conteúdo é alterado por terceiros, a informação falsa passa a carregar a credibilidade do endereço oficial, e a correção costuma chegar depois que o material já foi compartilhado”, afirma.

A equipe coordenada por Sara atua na sustentação e no monitoramento dos sistemas de clientes da empresa, com acompanhamento 24 horas por dia, sete dias por semana.

De acordo com a especialista, ataques podem ocorrer em horários de menor movimentação, quando há menos pessoas acompanhando os sistemas. Por isso, a identificação de alterações suspeitas não deve depender exclusivamente de verificações manuais.

“É necessário identificar a alteração no momento em que ela acontece e acionar a equipe imediatamente, para reduzir o alcance do conteúdo indevido”, explica.

A prevenção também envolve o mapeamento de vulnerabilidades, a correção de pontos expostos e a verificação das medidas adotadas. Segundo Sara, esse trabalho deve acontecer antes mesmo de uma tentativa de invasão.

“A etapa mais relevante acontece antes do incidente: saber onde o sistema está vulnerável e corrigir esses pontos. No momento do ataque, o que se espera é detecção rápida e uma resposta estruturada”, conclui.