Detentos hackeiam prisão: sentenças reduzidas, fundos transferidos e visitas não autorizadas – Against Invaders – Notícias de CyberSecurity para humanos.

Detentos hackeiam prisão: sentenças reduzidas, fundos transferidos e visitas não autorizadas - Against Invaders - Notícias de CyberSecurity para humanos.

Redazione RHC:18 Outubro 2025 11:58

O sistema penitenciário romeno encontrou-se no centro de um grande escândalo digital: detentos em Târgu Jiu invadiram a plataforma interna da ANP e, por vários meses, dados gerenciados sobre sentenças de prisão, transferências de fundos e condições prisionais não detectados. Este é o primeiro caso documentado de presos obtendo acesso ao sistema seguro usado para administrar todas as instituições penitenciárias do país.

O incidente começou em julho, quando um cibercriminoso condenado foi temporariamente internado no hospital da prisão de Dej. Ali Ele memorizou o login e a senha de um funcionário com direitos administrativos. Ao retornar às suas instalações, ele usou essas credenciais para fazer login em terminais conectados à rede interna. Tendo obtido pleno acesso ao IMSweb sistema, o preso se conectava quase diariamente, por um total de mais de 300 horas.

De acordo com o sindicato dos funcionários da prisão, Um grupo de detentos usou credenciais roubadas para alterar sentenças de prisão, transferir fundos entre contas, registrar visitas não autorizadas e até mesmo interferir nas condições da prisão. Pelo menos 15 pessoas se beneficiaram das ações do principal agressor. Um deles conseguiu gastar aproximadamente 10.000 lei romenos (US$ 2.300) usando fundos falsos para comprar mercadorias online.

Uma funcionária do departamento financeiro chamou a atenção para as anomalias quando percebeu que Os saldos das contas de alguns presos não estavam diminuindo após as compras. Isso desencadeou uma investigação interna, que descobriu violações generalizadas. Além de alterar dados pessoais, os presos obteve acesso a fotos e documentos relacionados à segurança. Além disso, eles planejava copiar todo o sistema e vendê-lo no mercado negro.

Funcionários da AP confirmaram o ataque e afirmaram que prontamente o relataram às autoridades competentes. No entanto, a administração afirma que o incidente foi isolado. Diretor de PA Geo Bogdan Burcu reconheceu que o incidente foi causado por negligência por parte da equipe, que permitiu que os prisioneiros tivessem acesso a terminais e teclados. Ele também observou que medidas disciplinares seriam tomadas contra vários membros da equipe após o incidente.

Na esteira dessa situação, outras alegações contra Burcu surgiram, incluindo assédio e abuso de poder. Embora a administração negue todas as alegações, elas apenas aumentam as tensões.

Este levanta questões sobre a segurança da própria plataforma IMSweb, implementada em 2023 com financiamento da UE. Segundo o sindicato, a implementação foi apressada para evitar a perda de financiamento, sem procedimentos adequados. O sistema está atualmente sendo auditado pela agência de segurança cibernética relevante , e a auditoria interna da AP está procurando vulnerabilidades.

Especialistas alertam que tais ataques cibernéticos podem ter sérias consequências, que vão desde reduções descontroladas de sentenças até o vazamento de informações que comprometem a segurança nacional.

O incidente de Târgu Jiu tornou-se um sinal alarmante da vulnerabilidade da infraestrutura digital da prisão e da necessidade de reformas urgentes de segurança cibernética.

Redação
A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral.

Lista degli articoli

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.