Site do Ministério da Justiça alvo de ataque informático a ser investigado

O site oficial do Ministério da Justiça foi hoje alvo de um incidente de ataque informático

Díli, 14 abril 2026 (RAFA.tl) – O site oficial do Ministério da Justiça foi hoje alvo de um incidente de ataque informático que alterou durante algum tempo a página principal, substituindo-a por uma página de jogo online, confirmou a Rafa.tl.

Sergio Hornai, ministro da Justiça, confirmou à RAFA.TL que a equipa técnica do Ministério da Justiça tinha detetado o incidente, que está já a ser investigado.

“A nossa equipa técnica está a trabalhar nisto para avaliar o que aconteceu. Mas confirmamos um incidente”, disse Hornai em contacto telefónico.

A página oficial (mj.gov.tl) estava ainda desfigurada cerca das 08:00 locais (hora de Timor-Leste), mas já aparentava estar a funcionar com normalidade cerca de 30 minutos depois.

Atualmente o site indica que está em manutenção.

Durante o período de desfiguração (defacement) a página mostrava ligação para um jogo online “Slot Thailand” com informação em indonésio.

Defacement (em português, “desfiguração”) é um tipo de ataque informático em que um intruso obtém acesso não autorizado a um servidor web e altera o conteúdo visível de um site – substituindo a página legítima por uma mensagem própria, geralmente com fins de propaganda, reivindicação política, ou simples demonstração de capacidade técnica.

O atacante explora uma vulnerabilidade no servidor ou na aplicação web – falhas em software desatualizado, palavras-passe fracas, injeção de código, ou falhas em sistemas de gestão de conteúdo (CMS) como Drupal, WordPress ou Joomla.

Uma vez dentro do sistema, substitui o ficheiro de página principal (normalmente o index.html ou index.php) pelo seu próprio conteúdo.

O resultado é imediato e visível: qualquer pessoa que aceda ao site vê a mensagem do atacante em vez do conteúdo legítimo.

Um defacement é geralmente considerado um ataque de baixo impacto técnico – não implica necessariamente roubo de dados ou comprometimento profundo do sistema.

Os ataques são tipicamente de curta duração: as equipas técnicas repõem o site em minutos ou horas. No entanto, ficam registados permanentemente em arquivos como o Zone-H, uma base de dados pública que serve de repositório histórico de desfigurações a nível mundial.

FIM