Criminosos anunciaram em 7 de novembro de 2026, num fórum ilegal, a venda de dados supostamente obtidos da Polícia Civil de São Paulo. O perfil autodenominado bl33dr00t afirma que cerca de 22 mil credenciais foram extraídas e oferece o conjunto por US$ 40 mil. Os ambientes citados são o Instituto de Identificação Ricardo Gumbleton Daunt, a base Phoenix e o SharePoint usado pela corporação.
A Secretaria da Segurança Pública de São Paulo respondeu em nota que a Polícia Civil iniciou a verificação técnica dos ambientes mencionados na publicação e que não constatou acessos indevidos aos bancos de dados. A secretaria informou que as equipes técnicas monitoram os ambientes e que um inquérito policial foi instaurado para apurar os fatos.
Para sustentar a alegação, os criminosos anexaram cinco imagens ao anúncio. A reportagem que divulgou o caso confirmou que as telas e os dados exibidos correspondem aos sistemas indicados, mas registrou que as imagens não permitem confirmar o controle administrativo dos ambientes nem a extração de credenciais ou de bancos de dados. O grupo não respondeu ao contato da reportagem.
O Instituto de Identificação Ricardo Gumbleton Daunt atua na identificação civil e criminal, com acervo de documentos, antecedentes e registros biométricos, e realiza em média cerca de 5 milhões de atendimentos por ano. A base Phoenix reúne a identificação de pessoas indiciadas ou procuradas, com fotografias, impressões digitais e voz.
O anúncio afirma que a invasão permitiu mapear endereços internos de outros órgãos de segurança pública, entre eles a Corregedoria Geral da Polícia Civil, o Departamento de Inteligência, o Departamento Estadual de Homicídios e de Proteção à Pessoa e o Departamento de Polícia Judiciária da Capital. Essa parte da alegação não tem verificação independente.
Se a alegação se confirmar, o alcance depende das bases atingidas e pode envolver dados pessoais, informações biométricas e registros de investigações, com uso possível em fraudes, extorsões e intimidação de vítimas e testemunhas. Credenciais válidas permitiriam novos acessos à rede interna, e controle administrativo abriria caminho para alteração ou exclusão de registros.
A negativa da secretaria e a alegação do anúncio tratam de coisas diferentes, porque a nota fala de acesso aos bancos de dados e o anúncio fala de credenciais e de mapeamento de rede interna. O perfil bl33dr00t já havia reivindicado em 24 de julho de 2026 a invasão do site da Prefeitura de Morrinhos, em Goiás, quando o portal saiu do ar e a prefeitura declarou que o problema ficou restrito à página, sem confirmação de acesso a dados. O desfecho do caso paulista depende do inquérito instaurado pela Polícia Civil.
