Erro cometido por hacker levou PF a identificar e prender suspeitos - 30/07/2019 - Poder - Folha
Investigação revelou esquema menos de 2 meses após Moro ter sido vítima de ataque
Menos de dois meses depois de Moro ter sido vítima da invasão, a polícia prendeu quatro pessoas suspeitas de terem participado do ataque a contas do aplicativo Telegram de figuras públicas. Walter Delgatti Neto, Gustavo Henrique Elias Santos, Suelen de Oliveira e Danilo Cistiano Marques foram presos na última terça (23).
Walter Delgatti Neto é preso pela Polícia Federal - Mateus Bonomi-23.jul.19/Folhapress
Segundo a Justiça, estima-se que cerca de mil números tenham sido alvo do grupo.
Delgatti disse em depoimento ter sido o autor dos ataques. Ele afirmou ter repassado de forma anônima, voluntária e sem custos parte do conteúdo copiado para o jornalista Glenn Greenwald, fundador do site The Intercept Brasil.
As reportagens com base em mensagens extraídas das contas de procuradores, publicadas também pela Folha, revelam bastidores da Lava Jato e constrangem os envolvidos na maior operação de combate à corrupção da história do país.
A partir daí, a polícia obteve dados de operadoras de telefonia que mostravam que o celular de Moro havia recebido uma ligação do Telegram —que informava um código de acesso ao aplicativo— antes daquela com seu próprio número.
Com essas informações, chegou à primeira conclusão: as ligações simultâneas eram a estratégia usada pelos hackers para que a chamada do Telegram caísse na caixa-postal. Com isso, a mensagem com o código de acesso ao aplicativo ficaria registrada no correio de voz.
A apuração passou a tentar descobrir como o autor do golpe poderia ter acesso ao conteúdo gravado na caixa-postal.
Por meio de medidas cautelares, os investigadores conseguiram confirmar que uma empresa chamada Datora de fato transportou tais chamadas para o número do Moro. As ligações transportadas foram feitas com a tecnologia Voip, que funciona via internet, e realizadas pela empresa Megavoip. Ao criar uma conta no serviço que faz essas operações, o usuário ganha um ID (número).
Em 4 de julho, após determinação judicial, a Megavoip recebeu a PF e forneceu os acessos aos sistemas internos, para apuração e perícia.
A conta de ID ligada a Anderson foi bloqueada pela Megavoip, após pedido da empresa Datora, que informou ter recebido reclamações de chamadas suspeitas realizadas por ele.
O outro ID, vinculado a Marcelo, entrou em contato para tentar reaver o ID bloqueado, se identificando como Anderson. Dessa forma, a relação entre os IDs foi estabelecida.
Assim, peritos identificaram que dois desses IDs realizaram 5.616 ligações em que o número de origem era igual o número de destino, relacionadas a 976 números diferentes —por esse motivo, a PF falou em um ataque a cerca de mil pessoas, entre elas autoridades.
Ainda há uma análise em andamento sobre a atuação de um terceiro ID, também já identificado.
Para saber quem eram os reais usuários, a polícia teve que ir atrás dos endereços de IP, espécie de CPF dos computadores, que foram atribuídos aos computadores e smartphones que se conectaram com a empresa Megavoip no momento dos ataques.
Três novos endereços de residências vinculados a três nomes apareceram na investigação: Danilo Marques, Marta Elias e Suelen de Oliveira.
A polícia passou a fazer um trabalho de campo para identificação dos moradores reais dos endereços. Assim, investigadores descobriram Walter Delgatti Neto como morador da casa vinculada a Danilo Marques e Gustavo Henrique como namorado de Suelen de Oliveira. Marta Elias, por sua vez, é mãe de Gustavo.
Delgatti, Suelen, Danilo e Gustavo estão presos desde a semana passada. Segundo a Justiça, há fortes indícios de que eles atuaram juntos para promover os ataques. Delgatti, contudo, afirmou que agiu sozinho.
Ligação por internet
O serviço da Megavoip permite que um cliente possa usar computadores, telefones convencionais ou celulares para ligações de qualquer lugar do mundo, bastando estar conectado na internet.
O cliente precisa fazer um pagamento do valor do plano escolhido, por meio de um boleto bancário emitido pela PagSeguro, mas não há confirmação de veracidade da identificação das pessoas.
Após o pagamento, o usuário recebe em seu e-mail informações para a criação de um login no sistema e recebe um ID. O e-mail é a única informação segura que a PF tinha para trabalhar na apuração.
A Megavoip ainda fornece alguns tipos de serviços opcionais, entre eles a função chamada "identificador de chamadas", que, quando habilitada, permite que o usuário possa editar o número chamador em cada ligação.​
A polícia conseguiu identificar que todas as chamadas feitas para o celular do ministro tinham sido feitas por um ID determinado (número). A PF conseguiu relacionar esse ID com um outro ID, que havia feito ainda mais chamadas, por um "erro" cometido pelos hackers
https://www1.folha.uol.com.br/poder/2019/07/erro-cometido-por-hacker-levou-pf-a-identificar-e-prender-suspeitos.shtml