Incidente no TJMA: o que o tribunal confirmou e o que ainda não disse

Em 7 de novembro de 2026, o Tribunal de Justiça do Maranhão (TJMA) publicou um comunicado sobre um incidente de segurança cibernética. Este texto reúne só o que está no comunicado do tribunal e no que a imprensa local registrou a partir dele, separando o que foi confirmado do que ainda não foi dito. A Ragnatela não atende o TJMA e não tem nenhuma informação interna sobre o caso.

O que o tribunal confirmou

• o incidente foi identificado em 13 de outubro de 2026 e envolve o ambiente usado pelos sistemas SISRH, SCO, E-POP e E-SIG;
• houve exposição de dados pessoais relacionados a registros de 2010, de servidores e ex-servidores;
• as informações confirmadas indicam a transferência externa de arquivos com bases de dados e outros arquivos do ambiente comprometido;
• os dados afetados incluem nome, matrícula, CPF e identidade, data de nascimento, endereço, telefone e e-mail, filiação, PIS/PASEP, informações bancárias e funcionais e informações de acesso e autenticação nos sistemas;
• até o momento, a investigação não confirmou a presença de dados pessoais sensíveis.

O que o tribunal fez

Segundo o comunicado, o TJMA isolou o servidor comprometido, preservou vestígios e evidências, analisou os registros do ambiente e comunicou o gestor do contrato e a empresa responsável pelo desenvolvimento e pela manutenção dos sistemas. As autoridades policiais competentes foram comunicadas, e os titulares identificados como afetados estão sendo avisados diretamente. O tribunal também informa que revisa credenciais, acessos e relações de confiança entre sistemas, e que a volta dos sistemas afetados depende da correção das vulnerabilidades e da validação das condições de segurança. A investigação segue em andamento.

O que o comunicado não informa

O comunicado não diz quantas pessoas foram atingidas, quem fez a transferência dos arquivos, para onde eles foram enviados, nem em que prazo os sistemas voltam. Também não menciona o PJe nem processos judiciais: o texto trata de sistemas de pessoal e administração. Não há, no que foi publicado, indicação de tipo de ataque, e por isso este texto não usa o termo ransomware nem aponta autoria.

A linha do tempo, sem ligações que ninguém declarou

Em 13 de outubro, o incidente foi identificado. Em 29 de outubro, segundo nota do próprio tribunal, foi inaugurado um novo data center, que substitui um centro de dados com mais de 15 anos de funcionamento. Em 7 de novembro, saiu o comunicado. A imprensa local destacou a proximidade das datas, mas o comunicado não relaciona o incidente ao novo data center, e esta apuração também não faz essa ligação.

O que qualquer empresa pode aprender, sem apontar culpado

Um incidente em uma instituição pública não é motivo para julgar quem o enfrenta: toda organização com sistemas antigos e muitos usuários convive com os mesmos riscos. O caso levanta quatro perguntas úteis:

• Dados antigos ainda estão em ambiente ativo? Registros de 2010 seguirem acessíveis em 2026 é um ponto a avaliar: o que não precisa ficar online não deveria ficar.
• Quem revisa credenciais e a confiança entre sistemas? O próprio tribunal citou essa revisão entre as providências. Dados de acesso expostos obrigam a trocar credenciais de todos os sistemas que confiavam naquele ambiente.
• Alguém enxerga um arquivo grande saindo da rede? O incidente foi percebido pela transferência de arquivos para fora. Monitorar a saída de dados, inclusive à noite e no fim de semana, encurta o tempo até a descoberta.
• O sistema antigo está separado do resto? Segmentação limita até onde um acesso indevido consegue chegar.

Cinco conferências para fazer amanhã cedo

1. Existe um mapa dos sistemas e de onde está cada base de dados?
2. Há dados com mais de cinco anos ainda acessíveis por sistemas em produção?
3. Quem monitora o tráfego de saída e os alertas fora do horário comercial?
4. Após qualquer suspeita, as credenciais e chaves de todos os sistemas relacionados são trocadas?
5. Quando foi a última vez que um backup foi restaurado de verdade e conferido?

Uma nota de honestidade sobre o último item: backup não impede que dados sejam copiados, e este incidente, pelo que foi divulgado, trata de exposição de dados e não de perda. O backup testado responde a outra pergunta, a de quanto tempo a operação leva para voltar, e por isso as duas conferências existem.

Perguntas frequentes

O incidente do TJMA foi ransomware?

O comunicado não fala em ransomware nem descreve o tipo de ataque. Ele informa exposição de dados pessoais e transferência externa de arquivos. A investigação segue em andamento.

Os processos judiciais foram afetados?

O comunicado trata dos sistemas SISRH, SCO, E-POP e E-SIG e de dados de servidores e ex-servidores. Ele não menciona o PJe nem processos judiciais.

Quem foi afetado e o que fazer?

Servidores e ex-servidores com dados de 2010 no ambiente. Os titulares identificados estão sendo avisados diretamente pelo tribunal, que também orienta desconfiar de mensagens, ligações ou e-mails que peçam dados, senhas ou informações bancárias.

Como especialista em cibersegurança, a Ragnatela trabalha do jeito que este texto sugere: primeiro mapeia o que existe no ambiente do cliente, depois separa, monitora a saída de dados com NOC e SOC e confere a restauração do backup. Se você quer ver como essas cinco conferências ficam na sua empresa, a gente faz esse levantamento com você, numa conversa sem custo.

Fontes

Fonte oficial: TJMA (Ascom), "Comunicado de incidente de segurança", 07/11/2026. ler comunicado.

Fonte oficial: TJMA, "TJMA investe em modernização tecnológica com inauguração de novo Data Center", 29/10/2026. ler nota.

Imprensa: O Imparcial, 09/11/2026 (matéria 1 e matéria 2); Imirante, 09/11/2026 (ler matéria).

Origem do tema: publicação do Instagram @portaldifusoranews em 09/11/2026, usada só como referência. Notícia de terceiro; informações sujeitas a atualização conforme a investigação.