Ataque hacker aos Uffizi expõe dados sensíveis e força medidas de segurança físicas

Firenze, 2026 — Um ataque hacker direcionado às Gallerie degli Uffizi ultrapassou o roubo de arquivos e provocou medidas de emergência na segurança física do museu. Sistemas administrativos foram comprometidos entre o final de janeiro e início de fevereiro, segundo o apurado, e informações consideradas dados sensíveis foram exfiltradas, incluindo credenciais, mapas internos e detalhes sobre alarmes e vídeossorveglianza.

A gravidade do incidente levou a direção do polo museale — que engloba, além das Gallerie, o Palazzo Pitti e o Giardino di Boboli — a adotar providências imediatas: parte do palácio foi fechada indefinidamente, peças valiosas do Tesoro dei Granduchi foram transferidas com urgência para o caveau della Banca d'Italia e portas e saídas de emergência chegaram a ser muratas com cal e tijolos como medida provisória de contenção física.

Fontes oficiais indicam que os invasores conseguiram esvaziar servidores inteiros, incluindo o arquivo completo do gabinete fotográfico e arquivos do escritório técnico. Entre os itens copiados estariam códigos de acesso, senhas, plantas internas, percursos de serviço, posições de câmeras e sensores — dados que, se usados em conjunto, permitiriam movimentações precisas dentro das salas do museu, segundo especialistas consultados.

O grupo criminoso teria exigido resgate, fazendo contato direto com o telefone pessoal do diretor do polo museale, Simone Verde. Foram relatados múltiplos contatos iniciais, mas, conforme apuração, atualmente vigora silêncio sobre negociações. A ameaça expressa é de comercializar as informações no dark web caso a exigência não seja atendida.

Investigadores identificaram a possível porta de entrada: um software que gerencia o fluxo de imagens em baixa resolução, acessível pelo site institucional. A falha, cuja exploração remonta ao ano passado, teria permitido aos atacantes um movimento lateral gradual pela rede, coletando dados ao longo do tempo até o ataque que interrompeu os serviços administrativos no começo do ano.

Após a denúncia formal das Gallerie, a investigação envolve a procureoria local, a polícia postal e a Agência para a Cibersegurança Nacional, que deram início a medidas técnicas e forenses para mapear a extensão do vazamento, rastrear os responsáveis e avaliar impactos sobre o acervo e a segurança pública do complexo museal.

Em análise técnica preliminar, especialistas apontam três vetores de risco emergentes: 1) exposição de sistemas de mídia e arquivos acessíveis por web; 2) integração insuficiente entre segurança física e digital; 3) manutenção defasada e faltas de segmentação de rede. Os peritos recomendam auditoria completa, atualizações dos controles de acesso e revisão dos planos de contingência para proteção de coleções e pessoal.

O episódio ressalta a dimensão híbrida das ameaças contemporâneas: a invasão virtual já não é confinada ao domínio dos dados, transformando-se em risco direto à segurança física de bens culturais. As apurações seguem em curso, com promessa de medidas administrativas e técnicas adicionais pelas autoridades competentes.

Apuração in loco, cruzamento de fontes e acompanhamento das investigações em progresso.