Prévias do PSDB: ataque hacker ao app é "muito plausível", diz empresa

A Fundação de Apoio da Universidade Federal do Rio Grande do Sul (Faurgs), responsável por desenvolver o aplicativo Prévias PSDB, disse que o problema apresentado pela plataforma no domingo (21.nov) pode ter sido provocado por um ataque hacker. A hipótese já havia sido levantada pelo partido no dia da votação.

+ Leia as últimas notícias no portal SBT News

Uma nota divulgada nesta 4ª feira (24.nov), assinada pelo diretor de projetos da Faurgs, Hugo Müller Neto, diz que apuração feita pela empresa concluiu que um congestionamento de acessos incompatível com a quantidade de filiados do PSDB cadastrados para votar é a "causa mais provável" do mau funcionamento do aplicativo. "Portanto, a Faurgs considera muito plausível a ocorrência de um ataque de hackers ao aplicativo, a partir das 8h15 - uma vez que desde às 7h o sistema funcionou perfeitamente, com cerca de dois mil votos computados. Após isso, até o final da votação, ainda mil votos foram computados", completa o comunicado.

A instituição acrescenta que, no último domingo, houve uma demanda incomum da capacidade de processamento de dados do Prévias PSDB entre 8h e 18h. Segundo a Faurgs, 44.828 se cadastraram no aplicativo para votar, o que corresponde a 60% do "objeto contratado". Os testes preliminares da plataforma, ou seja, feitos antes da eleição interna do partido, teriam demonstrado resultados satisfatórios em relação ao funcionamento.

Veja a nota da empresa na íntegra:

Com experiência de mais de duas décadas atuando no desenvolvimento de softwares, a Fundação de Apoio da Universidade Federal do Rio Grande do Sul (FAURGS) reitera seu compromisso com a excelência de seus projetos. Em relação às instabilidades verificadas no aplicativo das prévias do PSDB, reforça que:

1) A FAURGS respondeu a uma carta-convite do PSDB para o desenvolvimento de um sistema de eleição visando atender às necessidades específicas dos filiados ao partido, com prioridade para a segurança, facilidade de uso e acessibilidade. O prazo solicitado foi de 90 dias, a partir da assinatura do contrato.

2) Durante o processo, a FAURGS adequou sua solução às novas demandas apresentadas e produziu dez versões preliminares do sistema até chegar à final, que se divide em aplicativo de celular (app) e outro para a web.

3) A empresa independente que acompanhou o processo, escolhida pelo cliente, apresentou dois relatórios de avaliação. Como resposta, a FAURGS corrigiu, mitigou e controlou os riscos apontados. Todos os testes preliminares realizados na FAURGS demonstraram resultados satisfatórios de operação, considerando normas internacionais de segurança e performance.

4) A primeira parte do sistema foi disponibilizada pela FAURGS ao cliente dia 10 de outubro. Ao todo, 44.828 eleitores se cadastraram com sucesso no aplicativo - cumprindo, assim, 60% do objeto contratado.

5) O teste do sistema nas instalações do cliente ocorreu dia 18 de novembro e todas as medidas para viabilizar a operação foram implementadas. Em 21 de novembro, dia da votação, foi verificada uma demanda atípica de capacidade de processamento de dados entre 8h e 18h. 

6) A apuração da FAURGS apontou como causa mais provável um congestionamento de acessos incompatível com o número de eleitores cadastrados. Portanto, a FAURGS considera muito plausível a ocorrência de um ataque de hackers ao aplicativo, a partir das 8h15 - uma vez que desde às 7h o sistema funcionou perfeitamente, com cerca de dois mil votos computados. Após isso, até o final da votação, ainda mil votos foram computados.

7) Diante disso, a FAURGS esclarece que, nas condições normais contratadas, o software desenvolvido funcionou perfeitamente. A plataforma utilizada (Azure Microsoft) tem capacidade para muito mais acessos do que o tamanho do colégio eleitoral. A instabilidade, portanto, se deu por condições externas ao aplicativo.

8) A apuração das causas da anormalidade do sistema deve ser confirmada por iniciativa do cliente. Para isso, ela deve contar com empresas especializadas nesse tipo de auditoria e, principalmente, de forma independente da FAURGS. 

9) A FAURGS reitera que os cerca de três mil votos registrados no sistema estão assegurados, com sigilo absoluto e contagem preservada.

10) Garantidas as condições normais, o aplicativo está apto para sua utilização.

Como empresa privada sem fins lucrativos, a FAURGS desenvolve softwares com domínio tecnológico de sistemas de proteção de dados de classe mundial. Seus processos de desenvolvimento são certificados pela ISO 9001 e estão atualizados para atenderem à LGPD. Sistemas de inteligência artificial são utilizados para validação de usuários por biometria facial e análises de anormalidades em fluxos de informações, dentre outras aplicações. 

A instituição reforça seu compromisso com a transparência e a responsabilidade social, seguindo sempre aberta a prestar qualquer tipo de esclarecimento.

Hugo F. Müller Neto, Dr.
Diretor de Projetos da FAURGS