Há algo paradoxal em um tribunal especializado em segurança retirar o próprio portal de circulação por medidas de proteção: ao mesmo tempo que se preserva a operação interna, perde-se parte da capacidade de explicar o que está ocorrendo. Foi isso que se viu no episódio registrado em 2 de julho, quando o Superior Tribunal Militar detectou um incidente de segurança cibernética e decidiu tirar o site institucional do ar. A página permaneceu inacessível por cerca de duas semanas, com perspectiva de retorno para o dia 15.
Do ponto de vista técnico, a Corte afirma ter seguido o roteiro esperado: isolar os sistemas afetados, acionar equipes especializadas, comunicar autoridades competentes e preservar a tramitação processual — medidas essenciais para conter danos e manter a justiça em funcionamento. Se efetivamente nenhum sistema interno nem o andamento dos processos foram comprometidos, a resposta operacional merece reconhecimento. Isolamento e investigação são etapas padrão e necessárias diante de ataques digitais.
Mas há outra dimensão igualmente relevante: a política da informação. Instituições públicas, especialmente órgãos do Judiciário, vivem de legitimidade. Em tempos de intensa desinformação e de episódios recentes envolvendo ataques a outros entes públicos, a forma como se comunica torna-se parte da própria estratégia de segurança. Optar por divulgar apenas informações confirmadas tecnicamente é prudente; porém, a ausência de uma narrativa clara por períodos prolongados alimenta suspeitas e especulações. O equilíbrio entre preservar a investigação e prestar contas à sociedade é delicado e exige transparência proativa, mesmo que em forma resumida e cautelosa.
Também convém considerar o contexto mais amplo: a escalada de tentativas de intrusão contra instituições públicas. O STM reconhece que seu problema surgiu em um momento em que outras organizações reportaram incidentes semelhantes, mas lembra que cada caso tem características próprias. Essa observação é correta e evita conclusões apressadas sobre uma campanha coordenada. Ainda assim, a recorrência de ataques impõe uma reflexão sobre a maturidade cibernética do setor público como um todo — não apenas em termos de resposta a crises, mas de prevenção, auditabilidade e resiliência.
Outro ponto a ser destacado é a vulnerabilidade da interface pública. O portal institucional é a vitrine para cidadãos, advogados e jornalistas; quando ele sai do ar, há um custo simbólico e prático. Agendamentos, acesso a informações públicas e mera percepção de normalidade administrativa ficam fragilizados. A continuidade do atendimento ao público, que o tribunal diz priorizar, depende tanto de sistemas internos robustos quanto de canais alternativos de comunicação. É razoável questionar se esses canais estão devidamente previstos e divulgados para contingências.
Há também lições permanentes sobre governança tecnológica. Protocolos são bons, mas devem ser complementados por testes regulares de invasão, planos de recuperação documentados, terceirizações com cláusulas rigorosas de segurança e auditorias independentes. A judicialização ou a politização tardia de incidentes podem minar esforços técnicos, então a coordenação entre equipes de TI, instâncias superiores da Corte e órgãos de segurança é imprescindível.
Por fim, não se trata apenas de blindagem técnica. A resposta institucional precisa comunicar mais e melhor: admitir o problema, explicar o que se pode explicar sem comprometer investigações e informar prazos realistas para normalização. Esse é o caminho para manter a confiança do público. O episódio do STM deve servir de alerta para que o Judiciário trate a segurança cibernética como tema central de governança, e não apenas como contingência a ser acionada quando a emergência já estourou.
Fonte: https://g1.globo.com/politica/noticia/2026/07/15/stm-sofre-incidente-de-seguranca-cibernetica-e-portal-esta-fora-do-ar-ha-2-semanas.ghtml
