Registros do MEC mostram alterações de última hora de senhas do Enem e inscrições do Sisu

Eles denunciaram atividades suspeitas e “furto” de senhas por parte de terceiros, além de afirmarem que, com a nova senha, seus perfis no Sistema de Seleção Unificada (Sisu) foram invadidos, e suas inscrições foram alteradas sem consentimento.

Dos cinco casos, dois tiveram consequências prejudiciais, quando as candidatas descobriram a suposta invasão só após o fim das inscrições, e viram que acabaram fora da disputa dos cursos que desejavam. Em dois casos, os candidatos perceberam a troca indevida e conseguiram garantir que a inscrição validada no fim do prazo do Sisu estivesse correta. No quinto caso, a estudante já havia desistido de disputar vagas no Sisu deste ano, ao ver que sua nota não era suficiente para garantir uma aprovação em um curso de medicina (leia mais abaixo).

Na quarta-feira (1º), o MEC protocolou um ofício junto à Polícia Federal para investigar as denúncias de furto de senha e acesso indevido aos perfis pessoais destes cinco candidatos e de uma sexta candidata, que alega ter tirado nota mil na redação, mas que sua nota – e sua senha senha – foram modificadas, e a impediram de se inscrever no Sisu. A pasta afirma que “não houve alertas nos sistemas de segurança” e que “nem há indício comportamental típico de episódios promovidos por hackers”.

Ao G1, o MEC afirmou que “tem registro de todos os acessos e movimentação dos candidatos, como IP, trocas de senhas (não temos acesso às senhas), acesso com sucesso, senha inválida, se pediu pra trocar a senha, entre várias outras informações que um sistema robusto consta”, mas não informou quantos IPs acesseram os perfis, nem a localização desses IPs. “Qualquer mínima informação do tipo é interna, podendo ser repassada apenas em caso de investigação para as autoridades que investigam. O acesso ao sistema por senha é exclusivo do candidato e os dados são sigilosos”, disse o ministério, em nota.

Na noite de domingo (29), no último dia de inscrições do Sisu, internautas combinaram, por meio de um fórum anônimo, uma ação para aproveitar uma brecha de segurança no sistema de recuperação de senhas do Enem 2016: buscando dados pessoais de candidatos do Enem, como CPF, nome da mãe e data de nascimento, eles poderiam criar uma nova senha de acesso de cada candidato no sistema do Enem, que é integrado ao sistema do Sisu.

Em fórum anônimo, internautas disseminaram dicas sobre como aproveitar brecha de segurança e ‘furtar’ senhas de candidatos do Enem e do Sisu (Foto: Reprodução)

No caso do Sisu, os internautas usaram como alvos estudantes que se destacaram no Enem 2016. Mas, nas conversas registradas nos sites, eles também discutem estratégias como buscar dados de pessoas que conhecem e que sabem que fizeram o Enem. Veja o relato dos cinco estudantes que denunciaram a invasão ao G1, e a resposta do MEC sobre cada caso:

Uma das duas estudantes que acabou de fora da opção de curso que queria foi Anne Caroline Santos, de 19 anos, que tirou a nota máxima na redação do Enem. Ela sonhava em cursar medicina na Universidade Federal de Sergipe (UFS), mas percebeu que não tinha nota suficiente após a divulgação das notas de corte parciais. No domingo (29), no último dia de inscrições do Sisu, ela mudou suas opções: colocou medicina em Mossoró (RN) como primeira opção, e enfermagem na UFS como segunda opção. Sua segunda opção era garantia de aprovação.

“Coloquei enfermagem [na UFS] porque tinha pontos suficientes para passar, mas quando fui conferir o resultado estava alterado. Na segunda opção apareceu medicina na Unioeste/PR. Com isso, não senti a alegria de ser aprovada em um curso superior e agora estou na lista de espera de medicina”, lamentou ela, em entrevista ao G1. Em entrevista ao Bom Dia Brasil, ela afirmou que o último acesso ao seu perfil no Sisu foi feito às 23h30 do domingo (29), quando ela já estava dormindo.

O estudante Thales Maciel, de 21 anos, foi aprovado no curso de medicina da Universidade Federal do Mato Grosso do Sul (UFMS) depois de passar dias grudado à tela do computador. Ele começou a suspeitar de tinha sido hackeado porque, todo dia, não conseguia acessar o site do Sisu, e precisava trocar a senha. “Quando conseguia logar via que a minha segunda opção estava sempre mudada. Mexeram nas minhas escolhas todos os dias”, afirmou ele ao G1. Em uma das vezes, inclusive, o candidato disse que estava inscrito na Universidade Federal de Goiás (UFG) como cotista, sendo que ele não está no perfil dos contemplados pela lei de cotas, já que fez o ensino médio em uma escola particular.

Thales disse que ficou monitorando o sistema nas últimas horas antes do seu encerramento, às 23h59 do domingo (29), para se certificar que a inscrição estava correta e não correr o risco de ser aprovado em um curso que não escolheu.

Resposta do MEC: Ao G1, a assessoria de imprensa do ministério confirmou que a senha de Thales foi alterada 17 vezes durante o período de inscrições do Sisu, e que seu perfil pessoal no sistema recebeu 261 tentativas de acesso. “O sistema acusa 261 tentativas de acesso, na maioria com sucesso. Além disso, aponta que todas as trocas foram para o curso de medicina envolvendo as universidades do Triângulo Mineiro, do Acre, de Goiás, do Mato Grosso do Sul, de Uberlândia, de Ouro Preto e de Juiz de Fora”, diz a nota do ministério.

O estudante João Vitor Teodoro também notou, após o primeiro dia de inscrições no Sisu, que sua inscrição foi alterada sem consentimento. “Sem que eu percebesse, perto da 00:00, minha inscrição foi alterada para a UFG em Jataí (medicina com ações afirmativas), sendo que tinha feito a inscrição na UFTM (medicina ampla concorrência)”, disse ele. Na primeira vez, João Vitor não pensou que a alteração era fruto de uma invasão. “Porém isso ocorreu novamente do dia 25 para o 26. E de novo do 26 para o 27 e do 27 para o 28. Esses acontecimentos foram similares: aproximadamente entre 23:00 e 00:00 e sempre para o mesmo lugar.”

O jovem chegou a denunciar as mudanças indevidas em duas ligações e uma mensagem para o setor de atendimento do MEC, mas não recebeu resposta. “No dia 29, suspeitando de uma possível invasão, alterei todas as minhas senhas em computador e celular diferentes. Não sei se isso está relacionado ao fato de que a mudança não ocorreu novamente. Quanto mais se aproximava a meia noite, mais angustiados ficávamos, já que não tínhamos certeza se o que fizemos tinha funcionado. Felizmente, não tive mais problemas dessa natureza”, disse ele.

Resposta do MEC: Ao G1, o ministério afirmou que “o sistema aponta diversos acessos ao sistema, com algumas trocas de senha no site do Enem, no sistema do Inep, entre os dias 24/01 a 29/01. Todas as trocas envolveram o curso de medicina e ocorreram entre três universidades: Universidade Federal do Triangulo Mineiro, Universidade Federal de Minas Gerais e Universidade Federal de Goiás. Foram muitas trocas como primeira e segunda opções, mas sempre para o curso de medicina.”