Jujuy: Emperador alega brecha no Judiciário

Atualização 11 de setembro de 2026: SOCRadar adicionou uma ficha específica do caso Jujuy, datada de 5 de setembro de 2026, e o trata como uma victim listing, não como uma brecha confirmada pelo órgão afetado. A Darkfield, por sua vez, informa que Emperador reivindica 4,2 GB, mas que até agora só detectou 18,1 MB publicados no leak site.

Emperador afirmou ter comprometido o sistema judicial da província de Jujuy, na Argentina, e ter subtraído dados. A publicação secundária atribui uma cobrança por 4,2 GB de informação roubada, além de credenciais de WordPress, acesso e e-mail. Por enquanto, a evidência disponível vem de sites de monitoramento e contas de alerta, sem confirmação pública independente do órgão.

O que se sabe sobre a reivindicação?

Emperador teria listado o caso em 5 de setembro de 2026 em um site de extorsão, segundo a RecentBreaches, que o marca com severidade HIGH, mas o classifica como uma reivindicação não corroborada. O mesmo site diz que não encontrou confirmação pública do órgão, de reguladores ou de veículos de imprensa identificados sobre o incidente.

A atribuição também foi replicada por uma conta de monitoramento no X, a TweetThreatNews, que difundiu a informação de que o ransomware teria afetado o Poder Judiciário de Jujuy e retomou a cifra de 4,2 GB reivindicados. Na mesma linha, a FalconFeeds.io publicou um alerta no X indicando que o Poder Judiciário da Província de Jujuy teria sido vítima do ransomware EMPERADOR.

A SOCRadar incluiu o Judicial Branch of the Province of Jujuy em seu módulo de inteligência de ransomware como vítima atribuída ao grupo Emperador, com país Argentina, setor Governo e Defesa e referência ao domínio institucional da justiça jujeña. Em outra ficha, a plataforma especifica que se trata de uma victim listing publicada em 5 de setembro de 2026, não de uma brecha confirmada pelo afetado.

O que agregam Darkfield e RecentBreaches?

A Darkfield, da Orizon, descreve o caso como uma filtragem de dados atribuída à Emperador no setor Governo e Defesa da Argentina. Ali, ele aparece com status "Data leaked", severidade crítica e uma referência à exfiltração de infraestrutura judicial que incluiria credenciais administrativas e bases de dados da corte, com a operação do grupo marcada como ativa.

A mesma plataforma acrescenta um dado quantitativo novo: embora Emperador reivindique 4,2 GB exfiltrados, até a data só detecta 18,1 MB efetivamente publicados no leak site. Também detalha que o texto do listing menciona bases de dados WordPress, credenciais de acesso a sistemas internos e credenciais de e-mail, vinculadas à infraestrutura administrativa e de gestão de casos do sistema judicial provincial.

A Darkfield acrescenta que o incidente implica comprometimento de dados legais, de casos e administrativos em nível de um sistema judicial provincial, com exposição de dados regulados de infraestrutura crítica no âmbito de governo e judicatura. A RecentBreaches, além disso, mantém o Poder Judiciário da Província de Jujuy em seu índice com uma entrada única do tipo "unconfirmed breach claim", atribuída a setembro de 2026.

Há confirmação técnica ou oficial?

Até a publicação da análise da TechWalrus, não havia uma análise técnica pública detalhando como ocorreu a intrusão, quais sistemas específicos foram afetados ou quais dados concretos teriam sido roubados. O veículo recomendou acompanhar futuros comunicados oficiais do Poder Judiciário de Jujuy para esclarecer o alcance real do episódio.

A RecentBreaches classifica o caso do Judicial Branch of the Province of Jujuy como "HIGH severity, Unverified claim", ressaltando que se trata de uma acusação em um leak site da Emperador e que o Poder Judiciário de Jujuy não confirmou publicamente o incidente até a sua última atualização.

A plataforma também acrescenta, como detalhe técnico, que o listing menciona exposição de credenciais de contas e que o número de pessoas potencialmente afetadas é desconhecido, de modo que qualquer impacto sobre usuários segue condicional até haver confirmação confiável.

O perfil da Emperador na SOCRadar a descreve como uma banda de extorsão financeira emergente desde agosto de 2026, com leak site dedicado na Dark Web e foco declarado em entidades públicas municipais e órgãos de governo na LATAM e em outras regiões. A TechWalrus cobriu o caso informando que o grupo afirma ter vulnerado o sistema judicial da província e roubado dados, mas destacou que ainda não existe uma análise técnica pública sobre vetor de intrusão, sistemas afetados ou tipos concretos de dados.

A TechWalrus também trouxe contexto de impacto: apontou que os principais potencialmente afetados seriam litigantes, advogados, servidores de tribunais e outras partes com causas ou registros pessoais no sistema judicial de Jujuy, e que não há "patch" individual, mas medidas de monitoramento diante de possíveis notificações e fraude.

A conta VenariX em Español no X afirmou que o Poder Judiciário da Província de Jujuy, justiçajujuy.gov.ar, havia sido publicado no blog do grupo Emperador como possível vítima de um ciberataque de ransomware, enfatizando o matiz de possibilidade e a ausência de dados confirmados. A conta Ransom-DB no X também documentou que o grupo Emperador publicou o "Judicial Branch of the Province of Jujuy" como vítima, situando a organização em San Salvador de Jujuy, Argentina, e na indústria de governo e serviços judiciais.

O boletim de cibersegurança da Grenade, edição de 7 de setembro de 2026, incluiu o Poder Judiciário de Jujuy em uma lista de ao menos 44 vítimas de campanhas recentes de ransomware na LATAM, ao lado da McDonald's Equador e de outros casos, o que o coloca dentro de uma onda regional mais ampla.

Há confirmação técnica ou oficial?

Até a publicação da análise da TechWalrus, não havia uma análise técnica pública detalhando como ocorreu a intrusão, quais sistemas específicos foram afetados ou quais dados concretos teriam sido roubados. O veículo recomendou acompanhar futuros comunicados oficiais do Poder Judiciário de Jujuy para esclarecer o alcance real do episódio.

A RecentBreaches, além disso, mantém o Poder Judiciário da Província de Jujuy em seu índice com uma entrada única do tipo "unconfirmed breach claim", atribuída a setembro de 2026. A combinação desses registros deixa o caso, por ora, no terreno de uma reivindicação atribuída ao grupo Emperador e não de uma confirmação oficial.