chore: add raw ocr corpus for parte1/parte2 (originals/)
This commit is contained in:
+135
@@ -0,0 +1,135 @@
|
||||
|
||||
|
||||
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
|
||||
|
||||
Fl. 56
|
||||
|
||||
2026.0024472 CGRC/DICOR/PF
|
||||
|
||||
# INFORMAÇÃO DE POLÍCIA JUDICIÁRIA nº 1432596/2026
|
||||
|
||||
| DATA | 30 de março de 2026 |
|
||||
|---|---|
|
||||
| ASSUNTO | Análise de logs fornecidos pela DTI |
|
||||
| REFERÊNCIA | SEI n° 08355.000059/2026-37 |
|
||||
|
||||
# 1 - Objetivo
|
||||
|
||||
A presente informação é feita em atendimento à solicitação do DPF Victor Barbabella Negraes no interesse do IPL 2026.0024472 e tem como objetivo identificar eventuais fontes de violação de sigilo funcional relacionadas a investigações em curso da Polícia Federal, bem como vazamento de dados pessoais de ministros do Supremo Tribunal Federal.
|
||||
|
||||
# 2 - Material analisado
|
||||
|
||||
Foram analisados os seguintes arquivos de log, fornecidos em 30/03/2026 pela Diretoria de Tecnologia da Informação e Comunicação - DTI/PF, em resposta a solicitação feita por meio do SEI n° 08355.000059/2026-37.
|
||||
|
||||
| Arquivo | Hash MD5 calculado | Descrição |
|
||||
|---|---|---|
|
||||
| \| _3__145068117_Registro.zip | \| f71e05386648939d130e2d53b0426e16 | Registros de atividades OneDrive e Office do usuário nabas.jcn. Referência: SEI 145248225. |
|
||||
| \| _5__145068584_Registro.zip | 8bda95a62c89b057aa98019d7c321c20 | Registros de atividades de VPN do usuário nabas.jcn Referência: SEI 145248283. |
|
||||
| _7__145089000_Registro | c61563125bd93d5b3a17158d3ae74542 | Registros de utilização disponíveis para a estação de trabalho "rosr2023102947", utilizadas pelo usuário nabas.jcn, compreendendo os últimos 180 dias. Referência: SEI 145248452. |
|
||||
|
||||
-----
|
||||
|
||||
|
||||
|
||||
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
|
||||
|
||||
Fl. 57
|
||||
|
||||
2026.0024472 CGRC/DICOR/PF
|
||||
|
||||
# 3 - Dos registros potencialmente relacionados a vazamentos
|
||||
|
||||
Nos logs de registro de atividades OneDrive e Microsoft Office do usuário *nabas.jcn foram localizados registros de compartilhamento de arquivos em chat do* Microsoft Teams, com nomes que podem fazer referência a Ministros do Supremo Tribunal Federal.
|
||||
|
||||
As informações contidas nos registros de log indicam que estes arquivos foram compartilhados via chat do Microsoft Teams, e logo depois apagados. Tal sequência de ações pode indicar atividade que merece maiores esclarecimentos, especialmente quanto ao conteúdo dos arquivos.
|
||||
|
||||
São eles:
|
||||
|
||||
- Moraes.pdf
|
||||
- Toffoli e esposa.pdf
|
||||
|
||||
A análise dos registros indica que os arquivos Moraes.pdf e Toffoli e *esposa.pdf foram manipulados principalmente no ecossistema OneDrive/Teams da conta*
|
||||
|
||||
**nabas.jcn@pf.gov.br, associada ao usuário Joao Claudio Nabas. Os horários dos logs**
|
||||
|
||||
estão em UTC; para horário de Brasília, devemos subtrair 3 horas.
|
||||
|
||||
# 3.1 - Arquivo "Moraes.pdf"
|
||||
|
||||
Nos registros analisados, o arquivo Moraes.pdf foi carregado por Joao
|
||||
|
||||
**Claudio Nabas em 04/12/2025 12:02:44, no fuso UTC-3, para a pasta Arquivos de Chat**
|
||||
|
||||
do Microsoft Teams do OneDrive corporativo. Em seguida, houve o evento Broke sharing *inheritance, isto é, a quebra de herança de permissões, o que significa que o arquivo* deixou de apenas seguir as permissões padrão da pasta e passou a ter regras próprias de acesso, com concessão específica a usuários ou grupos determinados. Na sequência, foram criados links de visualização, ocorreu compartilhamento do documento e o usuário wilker.wg@pf.gov.br foi incluído no grupo de acesso relacionado ao arquivo, além de constar evento compatível com envio do link via Microsoft Teams.
|
||||
|
||||
Posteriormente, em 11/01/2026 16:45:20 (UTC-3), o arquivo Moraes.pdf foi sincronizado para o computador de Joao Claudio Nabas e, em 16:46:12, foi movido
|
||||
|
||||
-----
|
||||
|
||||
|
||||
|
||||
Fl. 58
|
||||
|
||||
2026.0024472 CGRC/DICOR/PF
|
||||
|
||||
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
|
||||
|
||||
para a lixeira. Depois, em 07/03/2026 11:46:05, apareceu novo evento de envio à lixeira
|
||||
|
||||
e, em 11:49:48, o evento Delete file, correspondente à exclusão definitiva.
|
||||
|
||||
# 3.2 - Arquivo "Toffoli e esposa.pdf"
|
||||
|
||||
Em relação ao arquivo Toffoli e esposa.pdf, o fluxo inicial foi semelhante. O compartilhamento vinculado ao Teams ocorreu em 04/12/2025, no fuso UTC-3, principalmente entre 15:38:40 e 15:38:42, quando houve quebra de herança de permissões, criação de link corporativo, inclusão de wilker.wg@pf.gov.br nos grupos de acesso e o evento MessageCreatedHasLink, compatível com envio do link pelo Microsoft
|
||||
|
||||
Teams.
|
||||
|
||||
Depois disso, o primeiro registro de descarte do arquivo ocorreu em 11/01/2026 16:46:12 (UTC-3), com o evento Trash file. Esse evento indica que o arquivo foi movido para a lixeira do OneDrive, não ainda excluído em definitivo. Mais tarde, houve novo registro de envio à lixeira em 07/03/2026 11:46:05 (UTC-3), também como Trash file. Em seguida, em 07/03/2026 11:49:48 (UTC-3), apareceu o evento Delete file, que corresponde à exclusão definitiva do arquivo.
|
||||
|
||||
# 4 - Conclusão
|
||||
|
||||
Diante do exposto, é possível demonstrar que nabas.jcn compartilhou via Teams e concedeu acesso aos arquivos Moraes.pdf e Toffoli e esposa.pdf para o usuário wilker.wg@pf.gov.br na data 04/12/2025, excluindo tais arquivos depois do compartilhamento.
|
||||
|
||||
Assim, os dois arquivos foram compartilhados de modo a conceder acesso ao usuário wilker.wg@pf.gov.br, mas, com base exclusivamente nos logs disponíveis, não é possível afirmar que Wilker tenha aberto, visualizado ou baixado esses arquivos.
|
||||
|
||||
Não foram identificados registros relacionados aos arquivos Moraes.pdf e *Toffoli e esposa.pdf nos logs referentes ao uso de VPN e registros de utilização* disponíveis para a estação de trabalho "rosr2023102947".
|
||||
|
||||
-----
|
||||
|
||||
|
||||
|
||||
Fl. 59
|
||||
|
||||
2026.0024472 CGRC/DICOR/PF
|
||||
|
||||
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
|
||||
|
||||
Como sugestão para prosseguimento das investigações, recomenda-se que seja solicitado à DTI/PF o conteúdo dos arquivos Moraes.pdf e Toffoli e esposa.pdf que foram compartilhados por nabas.jcn via Microsoft Teams em 04/12/2025; Para facilitar a identificação dos arquivos e dos diálogos via Microsoft Teams, são fornecidas as seguintes informações levantadas:
|
||||
|
||||
➢ **Arquivo Moraes.pdf** - Usuário de origem observado nos registros: nabas.jcn@pf.gov.br - Usuário relacionado ao compartilhamento: wilker.wg@pf.gov.br - Local registrado: pasta "Documents/Arquivos de Chat do Microsoft Teams"; - Data de compartilhamento: "2025-12-04 15:02:48 UTC" a "2025-12-04 15:02:49 UTC"; - Data de envio para lixeira: "2026-01-11 19:46:12 UTC" e "2026-03-07 14:46:05 UTC"; - Data de exclusão registrada: "2026-03-07 14:49:48 UTC"; - Endereço registrado do arquivo: *https://pfgovbr-my.sharepoint.com/personal* */nabas\_jcn\_pf\_gov\_br/Documents/Arquivos de Chat do Microsoft Teams/Moraes.pdf;*
|
||||
|
||||
Identificadores de compartilhamento observados: - "SharingLinks.19085bd9-5ad2-4400-b4fd-0169138594ac. Organization View.b70506 *e6-6595-4793-af7e-54130b2fed1e"* - "Limited Access System Group For List e889b838-cce5-4580-bff8-928314909c1e" - "Limited Access System Group For Web 4e475b8f-6695-49c4-9bc4-fd56be7707c8";
|
||||
|
||||
➢ **Toffoli e esposa.pdf** - Usuário de origem observado nos registros: nabas.jcn@pf.gov.br - Usuário relacionado ao compartilhamento: wilker.wg@pf.gov.br - Local registrado: pasta "Documents/Arquivos de Chat do Microsoft Teams" - Data de compartilhamento: "2025-12-04 18:38:41 UTC" - Data de envio para lixeira: "2026-01-11 19:46:12 UTC" e "2026-03-07 14:46:05 UTC" - Data de exclusão registrada: "2026-03-07 14:49:48 UTC" - Endereço registrado do arquivo:
|
||||
|
||||
-----
|
||||
|
||||
|
||||
|
||||
Fl. 60
|
||||
|
||||
2026.0024472 CGRC/DICOR/PF
|
||||
|
||||
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
|
||||
|
||||
"https://pfgovbr-my.sharepoint.com/personal/nabas\_jcn\_pf\_gov\_br/Documents/ *Arquivos de Chat do Microsoft Teams/Toffoli e esposa.pdf"* - Identificadores de compartilhamento observados: "SharingLinks.5802bf05-5d4b-4b3e-ba75-e90b20eaf45a.OrganizationView.5a6bc020- 098a-4d43-9c3f-5d085834fce1"; "Limited Access System Group For List e889b838-cce5-4580-bff8-928314909c1e"; "Limited Access System Group For Web 4e475b8f-6695-49c4-9bc4-fd56be7707c8".
|
||||
|
||||
É a informação.
|
||||
|
||||
Brasília/DF, 30 de março de 2026.
|
||||
|
||||
[ Documento assinado digitalmente ]
|
||||
|
||||
# BRENO RANGEL BORGES MARCHETTI
|
||||
|
||||
Perito Criminal Federal
|
||||
Reference in New Issue
Block a user