A Polícia Judiciária anunciou esta quarta-feira, 15 de julho, a detenção de uma funcionária de tribunal de 28 anos suspeita de aceder de forma reiterada a bases de dados e sistemas de informação restritos da Justiça para recolher e divulgar informação reservada — incluindo dados pessoais de cidadãos, imagens de vítimas de criminalidade violenta e peças extraídas de processos judiciais. A partilha era feita na plataforma Discord, em servidores fechados, onde a suspeita operava sob o nome de utilizador “Incognita”.
Resposta rápida: a Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T) da PJ deteve, no âmbito da Operação Oráculo, uma técnica de justiça auxiliar indiciada por seis crimes, entre os quais violação de segredo de justiça e acesso ilegítimo. A investigação começou em outubro de 2025, a partir de uma denúncia anónima, e permitiu intercetar acessos indevidos feitos a partir de equipamentos informáticos de um tribunal.
O que diz a Polícia Judiciária
Segundo o comunicado da PJ, a detida exercia funções como técnica de justiça auxiliar e está fortemente indiciada pela prática dos crimes de abuso de poder, violação de segredo por funcionário, violação de segredo de justiça, acesso ilegítimo, acesso indevido e desvio de dados. A operação, batizada “Oráculo”, esteve a cargo da UNC3T, a unidade da Judiciária especializada em cibercrime.
A investigação teve origem numa denúncia anónima remetida ao Ministério Público em outubro de 2025, que apontava para a utilização indevida de bases de dados institucionais e de sistemas de informação reservados da Justiça. Nos meses seguintes, os investigadores confirmaram que a suspeita pesquisava e divulgava, de forma reiterada, informação pessoal e processual de natureza reservada. O Observador, que também noticiou o caso, refere no título que os dados eram vendidos na plataforma.
O conteúdo partilhado nos servidores fechados do Discord incluía três categorias particularmente graves: dados pessoais de cidadãos, imagens de vítimas de criminalidade violenta e peças processuais retiradas de processos judiciais — material que, por definição, está protegido por deveres de sigilo e pelas regras de acesso aos sistemas da Justiça.
Como a atividade foi detetada
Um dos aspetos mais relevantes do caso, do ponto de vista da cibersegurança, é a forma como a PJ chegou à suspeita. A investigação permitiu intercetar acessos efetuados a partir de equipamentos informáticos de um Tribunal Judicial, bem como de outras moradas e ligações associadas à funcionária, onde foram realizadas buscas.
A análise dos elementos recolhidos — incluindo a identificação do equipamento móvel utilizado e a correspondência entre os locais de acesso e o percurso profissional da suspeita — reforçou os indícios da prática dos crimes. Por outras palavras: foram os registos de acesso aos sistemas, cruzados com a localização e o historial profissional, que permitiram reconstituir a atividade e sustentar a detenção.
A detida foi presente a primeiro interrogatório judicial para aplicação das medidas de coação. O inquérito é dirigido pelo Departamento de Investigação e Ação Penal (DIAP) de Almada, que prossegue a investigação para apurar toda a dimensão dos factos.
Um caso de ameaça interna em pleno coração da Justiça
Este caso é um exemplo de manual daquilo a que a cibersegurança chama ameaça interna (insider threat): o risco não veio de um atacante externo a explorar uma vulnerabilidade, mas de alguém com credenciais legítimas e acesso autorizado aos sistemas, que abusou desse acesso para fins ilícitos. As ameaças internas estão entre as mais difíceis de detetar precisamente porque a atividade maliciosa se confunde com a utilização normal dos sistemas.
A natureza dos dados agrava a gravidade: informação de processos judiciais inclui dados de vítimas, testemunhas, arguidos e menores, frequentemente em situações de grande vulnerabilidade. A divulgação de imagens de vítimas de criminalidade violenta constitui uma revitimização com potencial de dano irreparável — e é também, à luz do RGPD, um tratamento ilícito de dados de categorias especialmente protegidas.
Porque é que isto importa em Portugal
Para as organizações — públicas e privadas — o caso deixa lições concretas. A primeira é que os controlos de registo e auditoria funcionam: foi a capacidade de intercetar e analisar acessos, associando-os a equipamentos e localizações, que permitiu identificar a autora. Sistemas que tratam dados sensíveis devem manter registos de acesso detalhados e inalteráveis, com revisão regular de padrões anómalos — consultas em massa, acessos fora de horas ou pesquisas sem relação com as funções do utilizador.
A segunda é a importância do princípio do menor privilégio: cada utilizador deve ter acesso apenas à informação estritamente necessária às suas funções. A terceira é que a Administração Pública está hoje abrangida pelo novo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a diretiva NIS2), que impõe medidas de gestão de risco — incluindo controlo de acessos e segurança de recursos humanos — a um universo alargado de entidades públicas.
Por fim, o caso recorda que plataformas legítimas como o Discord, desenhadas para comunidades de jogadores e grupos de interesse, são também usadas como canais discretos de partilha e monetização de dados roubados — um fenómeno que as equipas de threat intelligence acompanham de perto e que já motivou operações policiais em vários países.
Para os cidadãos cujos dados possam ter sido expostos, importa recordar que a divulgação não autorizada de dados pessoais confere direitos concretos: além da dimensão criminal, que cabe à Justiça, é possível apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD) e, verificando-se danos, exigir indemnização por via civil. O processo em curso deverá também esclarecer quantas pessoas foram afetadas e se serão notificadas.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Polícia Judiciária e em reportagem do Observador e de outros meios de comunicação nacionais.