O código-fonte servido pelo portal oficial da Defensoria Pública de Alagoas continha, na noite deste sábado (10), um script estranho às funções informativas do site e com instruções para tentar criar um usuário com privilégios administrativos.

O achado foi identificado durante o monitoramento de fontes oficiais feito pela Tribuna do Sertão. O código apareceu tanto na página inicial quanto em uma notícia sobre o plantão do feriado. As duas páginas foram entregues pelo domínio institucional, por conexão HTTPS, com resposta normal do servidor.

A leitura estática do script mostra uma sequência que procura reconhecer uma sessão administrativa válida, acessar a área de gestão do portal, extrair um token de segurança e enviar uma requisição para cadastrar uma conta privilegiada. O código também tenta comunicar dados a um domínio externo sem relação aparente com a Defensoria e repete a verificação em intervalos de 30 segundos.

A tentativa de criação da conta depende, conforme as próprias instruções analisadas, da existência de uma sessão administrativa autenticada no navegador. A Tribuna não executou o script, não acessou área restrita e não testou credenciais.

A presença do código é um indício técnico relevante, mas não comprova, por si só, que uma nova conta tenha sido criada, que dados tenham sido retirados do portal ou que o sistema administrativo tenha sido efetivamente invadido. Também não havia, até o momento da consulta, comunicado público da instituição sobre o episódio.

TRANSPARÊNCIA — Esta matéria foi produzida com o auxílio de inteligência artificial, a partir de dados obtidos em fontes oficiais e serviços especializados, e revisada pela Redação da Tribuna do Sertão.