Phishing derruba tribunal do Arizona e expõe ordens de proteção

O Arizona Administrative Office of the Courts (AOC) — braço administrativo da Suprema Corte estadual que centraliza a gestão de sistemas judiciais — foi atingido por um ataque de exfiltração de dados iniciado por phishing. O vetor é confirmado pela própria Chief Justice Timmer em declaração pública: um funcionário clicou em e-mail malicioso, o que permitiu a entrada de um sistema automatizado ('bot') que passou a copiar arquivos em massa. A detecção ocorreu por monitoramento de anomalia de volume: o IT staff identificou um volume incomum de dados sendo baixados do sistema e o desligou. O intervalo entre a entrada do bot e o shutdown é estimado em cerca de duas horas segundo Timmer, mas o tribunal não publicou logs ou relatório técnico que confirme esse dado externamente.

O tribunal confirmou a exfiltração de informações pessoais e de localização — nomes e endereços são citados explicitamente —, mas não especificou quais sistemas ou bases de dados foram comprometidos, nem quantas pessoas foram afetadas com precisão. A menção a 'dezenas de milhares' de registros (tens of thousands) aparece em reportagens de Yahoo News, Fox10 e AZFamily como atribuição a oficiais do tribunal, mas nenhum documento oficial publicou esse número. Trata-se, portanto, de estimativa jornalística com base em declarações orais — não de contagem auditada.

O elemento de maior risco concreto é a presença de dados de ordens de proteção — documentos judiciais que protegem vítimas de abuso doméstico, assédio e violência, frequentemente incluindo endereços confidenciais. O tribunal confirmou que pessoas com ordens ativas e expiradas estão entre os notificados. A ONG A New Leaf, que representa sobreviventes, foi alertada diretamente pelo tribunal. A exposição de endereços de pessoas com ordens de proteção representa risco físico real e imediato para um subconjunto dos afetados — independentemente de o dado estar em formato legível ou não.

Um ponto técnico relevante, e ainda não esclarecido: o tribunal afirmou publicamente que 'o formato dos dados copiados torna incerto se a maioria pode ser facilmente lida'. Esta declaração pode indicar dados em formato criptografado, comprimido ou proprietário de um sistema de case management — o que, se confirmado, reduziria (mas não eliminaria) o risco de uso imediato. O tribunal, contudo, não identificou qual sistema foi atingido, o que torna impossível qualquer avaliação técnica independente dessa afirmação.

Não há reivindicação de autoria. Nenhum grupo publicou os dados em fóruns de vazamento ou dark web até 29/09/2026. O porta-voz do tribunal confirmou ao The Record que não houve demanda de resgate e que o incidente não é ransomware — o que é consistente com o padrão de exfiltração silenciosa por bot, frequentemente precursor de venda de dados ou de operações de doxing/extorsão individuais. O FBI abriu investigação formal; a identidade e motivação dos atacantes permanecem desconhecidas. A ausência de demanda não exclui monetização futura dos dados.

Dezenas de milhares de arizonanos — número estimado por oficiais do tribunal, não auditado — receberam notificação de que seus dados pessoais (nomes, endereços, dados de localização) podem ter sido copiados. O subgrupo de maior risco imediato são detentores de ordens de proteção ativas e expiradas: seus endereços confidenciais podem ter sido exfiltrados, expondo-os a potencial localização por agressores. Até 29/09/2026, não há evidência publicada de que os dados foram compartilhados ou utilizados. Registros e agendamentos judiciais não foram afetados, segundo o tribunal.