O site oficial do Clube do Remo continua indisponível nesta terça-feira (18/08), após sofrer dois ataques cibernéticos em pouco mais de uma semana. A primeira invasão ocorreu no dia 8 de agosto, enquanto uma nova ação de hackers foi registrada no dia 15. Desde então, o clube trabalha para recuperar o portal e restabelecer completamente o acesso aos conteúdos institucionais.
Atualmente, quem tenta acessar o site encontra apenas uma mensagem informando que a “página está em construção”. O conteúdo oficial ainda não foi totalmente restaurado.
CONTEÚDOS RELACIONADOS
- Após dois ataques de hackers, site oficial do Remo continua fora do ar
- Site do Remo é invadido por hackers ironizando briga com Neymar
- Site oficial do Remo sofre novo ataque hacker dias após invasão
O primeiro ataque aconteceu no dia 8 de agosto, dias após a derrota e eliminação na Copa do Brasil do Remo para o Santos e Neymar. Na ocasião, o clube informou que havia recuperado o controle do portal e trabalhava para normalizar o funcionamento. Poucos dias depois, porém, o site voltou a ser invadido.
No sábado, 15 de agosto, a página chegou a exibir mensagens de cunho político e imagens de anime, conteúdos que não faziam parte da comunicação oficial do clube. As mensagens foram posteriormente retiradas, mas o portal permaneceu fora do ar.
Sites de clubes estão mais expostos
A repetição das invasões levanta uma questão: por que sites de clubes de futebol são alvos de ataques e o que pode explicar a ocorrência de uma nova invasão poucos dias depois da primeira?
Para o professor universitário e mestre em Novas Tecnologias, José Fonteles, um dos principais fatores está na falta de investimentos adequados em segurança da informação por parte de alguns clubes. Segundo ele, instituições esportivas podem ter grande audiência e visibilidade, mas nem sempre destinam recursos suficientes para proteger seus canais digitais.
“Os sites oficiais dos clubes acabam sendo alvos dos hackers porque, primeiro, muitos clubes pelo Brasil todo não têm um investimento significativo em segurança da informação, nessa parte de TI, nessa parte digital. Então, a gente tem clubes no Brasil muito antigos, como o caso de Remo, Paysandu e outros clubes do Nordeste que têm muita torcida, muita audiência, muita visibilidade, mas a gente sabe que o investimento em comunicação, em marketing, nos seus próprios canais de comunicação, como o site, não são investimentos muito adequados", apontou ele.
Por que os sites dos clubes despertam interesse dos hackers?
De acordo com o especialista, a combinação entre grande audiência e possíveis fragilidades de segurança torna os portais de clubes um alvo interessante. Mesmo quando o objetivo do invasor não é obter informações sigilosas, a invasão pode servir para alcançar milhares de pessoas por meio de um canal oficial.
No caso de um clube de futebol, o site funciona como uma espécie de vitrine digital da instituição. É por meio dele que torcedores procuram informações sobre jogos, ingressos, notícias, serviços e outras atividades. Por isso, qualquer alteração não autorizada pode ganhar repercussão rapidamente.
Fonteles explica que os ataques nem sempre têm como objetivo principal roubar dados. Em muitos casos, a motivação pode estar relacionada à provocação entre torcidas, à divulgação de mensagens ou simplesmente à utilização da visibilidade do portal.
“Na maioria das vezes, os hackers invadem os sites muito mais por um objetivo de comunicar algo. Às vezes, tirar sarro, uma brincadeira, uma questão de torcida. Muitas vezes eles fazem nesse sentido, uma coisa banal. Porém, a gente sabe que, por trás disso, existem outras coisas. Às vezes existe o roubo de dados", alerta o especialista.
O professor ressalta, entretanto, que não é possível afirmar que os ataques ao Remo tiveram como objetivo o roubo de informações. Até o momento, não há informação oficial sobre eventual vazamento de dados de torcedores ou funcionários relacionado às invasões.
Segundo ataque pode indicar falha não corrigida
Um dos pontos que chamam atenção no caso do site do Remo é a proximidade entre as duas invasões. O primeiro ataque ocorreu em 8 de agosto e, pouco mais de uma semana depois, o portal voltou a ser comprometido.
Para Fonteles, ainda é necessário identificar tecnicamente se os dois episódios foram realizados pela mesma pessoa ou pelo mesmo grupo. No entanto, uma nova invasão em curto espaço de tempo pode ocorrer quando a vulnerabilidade responsável pelo primeiro ataque não é completamente eliminada.
Isso significa que recuperar o controle visual do site não necessariamente encerra o problema. Depois de uma invasão, é necessário investigar como o acesso ocorreu, revisar credenciais, permissões, arquivos e sistemas e verificar se não existem outras portas de entrada ou mecanismos deixados pelo invasor.
“Nesse caso, por exemplo, o site do Clube do Remo, que foi invadido duas vezes, a gente só consegue afirmar melhor quando se descobre se foi a mesma pessoa, o mesmo grupo que invadiu. Mas isso acontece basicamente, na maioria das vezes, porque o problema não foi corrigido, o investimento não foi feito ali para que aquela plataforma se tornasse mais segura", reforçou Fonteles.
O especialista destaca ainda a importância de mecanismos de proteção e autenticação para impedir novos acessos indevidos.
“Esses sites necessitam de certificados, de autenticadores, coisas que acabam tornando-o mais seguro, não só para a invasão, mas também para os dados dos usuários, dados de sócios, torcedores. Então, muito provavelmente, ele foi invadido novamente porque não foi corrigido o problema, não foi melhorado o problema ali por trás dele", alerta ele.
Ataque ao site significa necessariamente vazamento de dados?
Fonteles explica que, em muitos casos, a página pública do clube e os sistemas responsáveis pelo cadastro e pelos dados dos sócios-torcedores estão hospedados ou administrados em plataformas diferentes.
Essa separação pode limitar o alcance de uma invasão. Um hacker pode conseguir alterar a aparência ou o conteúdo apresentado no site sem necessariamente obter acesso ao banco de dados utilizado para armazenar informações pessoais.
Ainda assim, a existência de sistemas separados não elimina a necessidade de investigação. Caso o invasor tenha conseguido acessar uma área protegida, é necessário verificar exatamente quais permissões estavam disponíveis e se houve algum comprometimento além da página pública.
“Muitas das vezes, o que acontece é que a plataforma do site é uma e a plataforma do sócio-torcedor é outra. Então, o invasor acessa a plataforma do site, aquele front-end ali, aquela cara, mas acaba não acessando o banco de dados do sócio-torcedor porque ele fica em outra plataforma, geralmente mais segura", explica o especialista.
Principal prejuízo é para a imagem do clube
Embora um ataque possa envolver riscos relacionados a dados, o impacto mais imediato apontado pelo especialista é reputacional. Quando o torcedor entra no site oficial e encontra mensagens publicadas por invasores, imagens ou conteúdos que não pertencem ao clube, a credibilidade da instituição pode ser afetada. Afinal, o portal é um dos canais oficiais de comunicação e representa digitalmente a organização.
Além disso, a indisponibilidade prolongada prejudica o acesso dos torcedores a informações e serviços oferecidos pelo clube.
“O principal prejuízo é a imagem mesmo. Porque, muitas das vezes, o sócio-torcedor fica em outra plataforma, o site fica a cara do site em outro lugar, e é isso que normalmente eles invadem. Geralmente é isso que acontece, e o principal prejuízo mesmo é a imagem, é a chacota, a brincadeira", detalha ele.
Para Fonteles, uma invasão também pode transmitir ao público a percepção de que a instituição não trata a segurança digital com a importância necessária.
O que os clubes devem fazer para evitar novos ataques?
Segundo o especialista, a segurança do site precisa ser encarada como parte do investimento necessário para manter um canal oficial de comunicação, e não como uma etapa secundária.
Isso envolve não apenas criar um portal visualmente atrativo e fácil de navegar, mas também manter uma estrutura técnica capaz de identificar vulnerabilidades, controlar acessos e proteger os sistemas utilizados pelo clube.
A adoção de mecanismos de autenticação, certificados, controle de permissões, atualização das plataformas e acompanhamento especializado são algumas das medidas que podem fazer parte dessa estrutura.
Fonteles também destaca que os clubes podem contar com empresas especializadas para cuidar da infraestrutura de tecnologia e da proteção dos sistemas.
“A principal coisa que um clube deve fazer para evitar que isso volte a acontecer é, de fato, investir nos seus canais de comunicação. Nesse caso, a gente está falando de um canal de comunicação oficial do clube. Assim como as redes sociais são canais oficiais de comunicação, o site também é um canal oficial de comunicação do clube", diz ele.
O especialista reforça que o investimento não deve se limitar à aparência ou ao funcionamento do portal. “Necessita de investimento não só para deixá-lo bonito, navegável e tudo mais, mas investimento também no sentido de segurança, porque a gente sabe que hoje em dia existem muitas plataformas, existem empresas de TI que fazem todo esse back office e todo esse backstage para deixá-lo mais seguro, protegido, para passar uma credibilidade maior", recomenda.
Recuperação exige mais do que colocar o site novamente no ar
Após uma invasão, a simples retirada das mensagens deixadas pelos hackers não significa necessariamente que o sistema esteja seguro. Antes de restabelecer completamente o portal, a equipe responsável precisa identificar a origem do acesso e verificar se o ambiente foi comprometido.
Também é importante revisar credenciais, permissões e arquivos, além de procurar alterações realizadas durante o período em que os invasores tiveram acesso. Dependendo do caso, pode ser necessário restaurar sistemas a partir de cópias seguras e atualizar componentes utilizados pelo site.
No caso do Remo, ainda não foram divulgados detalhes técnicos sobre a origem das duas invasões ou sobre eventual comprometimento de dados. Por isso, não é possível afirmar publicamente se os dois ataques foram realizados pelo mesmo grupo ou se houve vazamento de informações.
Enquanto o portal não é totalmente restabelecido, o episódio chama atenção para uma questão que vai além do próprio Remo: clubes com grande número de torcedores precisam tratar a segurança digital como parte estratégica de sua comunicação.
Para o especialista, investir nessa área significa proteger não apenas o funcionamento do site, mas também a confiança do público que utiliza os canais oficiais da instituição.