Aviso Incidente de Segurança

 

             ⚠️ Alerta de Segurança

 

Mensagens Falsas (Phishing) em Nome da SEAP

A Secretaria de Administração Penitenciária e Ressocialização de Pernambuco (SEAP-PE) identificou o comprometimento das credenciais de uma conta de e-mail institucional utilizada para o envio de mensagens fraudulentas contendo links maliciosos por meio da plataforma de e-mail corporativo.

✅ O que já foi feito

🔒 Medidas adotadas pela SEAP

✔️ Alteração da senha da conta institucional comprometida;

✔️ Inativação da conta de e-mail, impedindo o envio de novas mensagens;

✔️ Bloqueio dos acessos corporativos vinculados ao usuário afetado;

✔️ Identificação e remoção da ameaça (malware) presente na estação de trabalho de origem;

✔️ Verificação preventiva em outros equipamentos da mesma unidade;

✔️ Comunicação formal do incidente à Agência Nacional de Proteção de Dados (ANPD).

📧 Dados afetados

📂 Informações identificadas

Os dados afetados correspondem aos endereços de e-mail dos destinatários das mensagens fraudulentas.

Até o momento, não há indícios de exposição de dados pessoais sensíveis.

⚠️ Possíveis riscos

🚨 Caso tenha acessado o link

Você pode estar sujeito a:

🔑 Comprometimento das credenciais de acesso;

👤 Fornecimento indevido de dados pessoais;

💰 Fraudes financeiras;

🪪 Uso indevido de identidade.

❓ O que fazer?

📩 Se você recebeu a mensagem, mas NÃO clicou no link

 

🚫 Não clique no link nem responda à mensagem;

🗑️ Exclua imediatamente o e-mail;

☎️ Em caso de dúvida, confirme a autenticidade da comunicação pelos canais oficiais da SEAP antes de qualquer interação.

🚨 Se você clicou no link ou informou algum dado

 

Recomenda-se:

🔐 Alterar imediatamente a senha da conta afetada;

🔑 Alterar também as senhas de outros serviços que utilizem a mesma credencial (e-mail, aplicativos bancários, redes sociais etc.);

🛡️ Habilitar a autenticação em duas etapas (2FA), sempre que disponível;

👀 Monitorar os acessos e movimentações das suas contas nos próximos dias;

📄 Caso identifique indícios de fraude, registrar Boletim de Ocorrência e comunicar a instituição financeira envolvida, quando aplicável.

📞 Contato

 

👨‍💼 Encarregado de Proteção de Dados Pessoais da SEAP

Em caso de dúvidas ou para exercer os direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), entre em contato com o Encarregado de Proteção de Dados Pessoais da SEAP:

📧 Este endereço de email está sendo protegido de spambots. Você precisa do JavaScript ativado para vê-lo.

🔵 Fique atento!

A SEAP não solicita dados cadastrais por e-mail para fins de investigação criminal.

🚫 Recebeu uma mensagem suspeita?

Não clique em links.

Sempre confirme a autenticidade pelos canais oficiais da SEAP.