Um hacker conhecido como Azael, que já reivindicou ataques cibernéticos contra tribunais e órgãos públicos brasileiros, enviou um e-mail ao Campo Grande News nesta quarta-feira (21), anunciando uma ação contra o TJMS (Tribunal de Justiça de Mato Grosso do Sul). O site está fora do ar em sistema intermitente. O suposto autor chegou a ser alvo da Operação Timeout, da Polícia Federal, em junho do ano passado, quando teria sido preso.
Na mensagem, enviada às 13h36, conforme o horário registrado no e-mail recebido, o remetente afirmou que derrubaria o site oficial do TJMS e todos os sistemas da instituição às 14h25, no horário de Brasília, equivalente às 13h25 em Mato Grosso do Sul. O autor se apresentou como Azael e declarou que o ataque seria uma retaliação contra a Justiça.
A mensagem afirmava que a ação não seria um ato aleatório de vandalismo, mas uma resposta contra o sistema judicial. O remetente também declarou que tanto o portal oficial quanto os sistemas internos seriam derrubados.
O nome Azael já apareceu em outras denúncias e reivindicações de ataques cibernéticos no Brasil. No início de outubro, o hacker anunciou ações contra o TJPE (Tribunal de Justiça de Pernambuco) e o TST (Tribunal Superior do Trabalho), segundo reportagem publicada pelo portal especializado CISO Advisor.
No dia 4 de outubro, Azael afirmou ter realizado um ataque contra o site do tribunal pernambucano. Na ocasião, o portal especializado constatou que a página estava fora do ar. No mesmo dia, o hacker também reivindicou a derrubada do site do TST, que voltou a funcionar posteriormente.
O nome também esteve entre as preocupações de segurança do TSE (Tribunal Superior Eleitoral) durante o primeiro turno das eleições de 2026. Segundo reportagem da revista Veja, publicada em 10 de outubro, a Justiça Eleitoral registrou cerca de 40 mil tentativas de ataques cibernéticos naquele domingo. Azael estava entre os suspeitos que preocupavam as autoridades, mas não há comprovação de que tenha sido responsável por todas as tentativas.
Em Campo Grande, o mesmo pseudônimo já havia sido utilizado para reivindicar um suposto ataque aos sistemas da Prefeitura em agosto de 2025. Os sites municipais apresentaram instabilidade naquele dia, mas a administração municipal descartou posteriormente a ocorrência de um ataque cibernético. Segundo a explicação oficial, os problemas foram provocados por falhas de conectividade com operadoras de telecomunicações, sem comprometimento dos dados municipais.
As ações atribuídas ao hacker costumam envolver ataques conhecidos como DDoS, sigla em inglês para negação distribuída de serviço. Nesse tipo de ofensiva, servidores recebem um volume excessivo de solicitações simultâneas, o que pode provocar lentidão ou deixar páginas e serviços indisponíveis.
Esse tipo de ataque não significa necessariamente que houve invasão dos sistemas ou acesso a informações sigilosas. No caso do TJMS, a reivindicação enviada à imprensa ainda não foi acompanhada de confirmação técnica de que a instituição tenha sido alvo de uma ofensiva cibernética nesta quarta-feira.
Resposta – O TJMS negou qualquer ataque hacker e informou que desde a manhã de hoje comunicou a suspensão do acesso a dois sistemas eletrônicos, mas atribuiu o problema a uma intercorrência técnica, sem confirmar qualquer relação com a ameaça.
O comunicado enviado pelo TJMS diz que a indisponibilidade dos serviços decorre da STI (Secretaria de Tecnologia da Informação), que faz atualização dos sistemas. A nota diz que as plataformas utilizadas para tramitação de processos judiciais e para a gestão de processos e documentos administrativos, precisariam passar por atualização imediata a partir das 10h desta quarta-feira.
"A Secretaria de Tecnologia da Informação comunica que, em razão de uma intercorrência técnica, o eproc e o SEI! precisarão receber uma atualização imediata às 10h de hoje, 21 de outubro de 2026. A partir desse horário, o sistema ficará indisponível para usuários institucionais e externos", informou o tribunal.
O TJMS acrescentou que as equipes técnicas trabalham para restabelecer o funcionamento dos serviços e que divulgará um novo comunicado assim que a situação for normalizada. Os canais institucionais de atendimento permanecem disponíveis.
A suspensão dos sistemas foi anunciada para as 10h, portanto, antes do horário indicado pelo suposto hacker para o ataque. Até o momento, não há confirmação de que a interrupção tenha sido provocada por uma ação criminosa, tampouco de que os sistemas internos tenham sido invadidos.