Para identificar autor de intrusão cibernética

A identificação do autor de uma intrusão cibernética direcionada a sistemas sensíveis ou autoridades de cúpula — e cuja apuração recaia sobre a jurisdição do Supremo Tribunal Federal (STF) — exige uma rigorosa conjugação de perícia forense digital, cooperação internacional e rastreamento telemático. Como os criminosos frequentemente utilizam camadas de anonimização (como VPNs, redes Tor, servidores offshore e criptografia de ponta), a persecução penal cibernética opera por meio de vestígios indiretos deixados no ecossistema digital.

O STF atua essencialmente como órgão julgador e guardião da legalidade constitucional, mas conduz inquéritos de repercussão por meio de relatoria própria, valendo-se do suporte técnico de órgãos investigativos especializados (como a Polícia Federal). Os principais métodos técnicos e jurídicos utilizados para rastrear e identificar o invasor incluem:

Rastreamento de Registros de Conexão e Metadados (Marco Civil da Internet): Análise de logs de acesso em servidores, provedores de aplicação e operadoras de telecomunicações para mapear endereços IP de origem, horários exatos e portas lógicas utilizadas durante o ataque.

Análise de Atribuição por Comportamento (TTPs): Estudo das Táticas, Técnicas e Procedimentos (TTPs) do invasor. A forma como o código malicioso foi construído, os artefatos de linguagem, os horários de operação e as ferramentas de exploração muitas vezes revelam assinaturas digitais de grupos hackers conhecidos (grupos de APT ou cibercriminosos especializados em CaaS).

Quebra de Sigilos Telemáticos e Bancários Cruzados: Rastreamento do fluxo financeiro associado a operações de extorsão ou contratação de serviços de invasão, especialmente quando há movimentações em criptoativos que passam por corretoras (exchanges) reguladas ou contas de fachada.

Cooperação Jurídica Internacional (MLAT): Acionamento de acordos de cooperação internacional para obrigar big techs, provedores de nuvem e autoridades estrangeiras (como EUA ou países europeus onde servidores intermediários possam estar hospedados) a fornecerem dados cadastrais de contas utilizadas na intrusão.

 

Colaboração Premiada e Delações: Em muitos casos de grande repercussão, a identificação do mandante ou do executor direto ocorre por meio de acordos de colaboração com coinvestigados que forneceram o acesso ou participaram da cadeia de ocultação de provas.

Para que essa identificação tenha validade jurídica inquestionável perante a Corte, todas as etapas de coleta de dados devem respeitar rigorosamente a cadeia de custódia forense, garantindo que as evidências digitais extraídas de dispositivos invadidos não sejam corrompidas ou contestadas sob alegação de manipulação ilícita.