A Secretaria de Estado de Administração (Sead) informou nesta quinta-feira (22) que suspendeu temporariamente o acesso ao Sistema Eletrônico de Informações (SEI) pela internet externa, ou seja, por conexões fora da rede do governo estadual. A medida é preventiva e foi adotada por segurança.

Segundo a secretaria, o acesso ao sistema pela rede interna continua funcionando normalmente, e os processos e documentos armazenados permanecem preservados. Ainda não há prazo para a retomada do acesso externo. A normalização será comunicada após a aplicação das atualizações de segurança necessárias.

A suspensão foi anunciada um dia depois de a equipe do Processo Eletrônico Nacional (PEN), vinculada ao Ministério da Gestão e da Inovação em Serviços Públicos, emitir um alerta urgente para gestores e equipes técnicas responsáveis pelo SEI em todo o país.

O comunicado aponta duas vulnerabilidades no núcleo do PHP, linguagem de programação utilizada pelo SEI, pelo Sistema de Permissões (SIP) e por seus módulos.

De acordo com o alerta, o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Federal (CISC GOV.BR) classificou as vulnerabilidades com gravidade de 9,2 em uma escala de 10.

As falhas permitem a execução remota de código sem necessidade de autenticação, o que representa um risco à segurança dos sistemas. O documento também informa que a Cloudflare já havia identificado ataques que exploravam as vulnerabilidades.

Na ocasião, a correção oficial estava prevista para as 11h de quarta-feira (21). As falhas afetam versões do PHP a partir da 5, incluindo aquelas utilizadas nas versões 4.x e 5.x do SEI.

Diante do risco, o PEN recomendou que os órgãos restringissem imediatamente o acesso externo aos servidores do SEI e do SIP, mantendo o acesso apenas pela rede interna ou por meio de rede privada virtual (VPN).

Outra orientação foi desativar um parâmetro específico de configuração do PHP e instalar a atualização assim que ela estivesse disponível.

O alerta também recomenda que as equipes técnicas verifiquem possíveis sinais de invasão antes de restabelecer o acesso externo. Entre os pontos de atenção estão arquivos PHP novos ou modificados, arquivos desconhecidos nos diretórios de documentos e de envio de arquivos, conexões de saída incomuns e requisições suspeitas registradas nos logs dos servidores.

Segundo o PEN, não será necessário lançar uma nova versão do SEI ou de seus módulos para corrigir o problema. A atualização do PHP nos servidores é suficiente para aplicar a correção indicada.