7.9 KiB
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
Fl. 56
2026.0024472 CGRC/DICOR/PF
INFORMAÇÃO DE POLÍCIA JUDICIÁRIA nº 1432596/2026
| DATA | 30 de março de 2026 |
|---|---|
| ASSUNTO | Análise de logs fornecidos pela DTI |
| REFERÊNCIA | SEI n° 08355.000059/2026-37 |
1 - Objetivo
A presente informação é feita em atendimento à solicitação do DPF Victor Barbabella Negraes no interesse do IPL 2026.0024472 e tem como objetivo identificar eventuais fontes de violação de sigilo funcional relacionadas a investigações em curso da Polícia Federal, bem como vazamento de dados pessoais de ministros do Supremo Tribunal Federal.
2 - Material analisado
Foram analisados os seguintes arquivos de log, fornecidos em 30/03/2026 pela Diretoria de Tecnologia da Informação e Comunicação - DTI/PF, em resposta a solicitação feita por meio do SEI n° 08355.000059/2026-37.
| Arquivo | Hash MD5 calculado | Descrição |
|---|---|---|
| | _3__145068117_Registro.zip | | f71e05386648939d130e2d53b0426e16 | Registros de atividades OneDrive e Office do usuário nabas.jcn. Referência: SEI 145248225. |
| | _5__145068584_Registro.zip | 8bda95a62c89b057aa98019d7c321c20 | Registros de atividades de VPN do usuário nabas.jcn Referência: SEI 145248283. |
| _7__145089000_Registro | c61563125bd93d5b3a17158d3ae74542 | Registros de utilização disponíveis para a estação de trabalho "rosr2023102947", utilizadas pelo usuário nabas.jcn, compreendendo os últimos 180 dias. Referência: SEI 145248452. |
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
Fl. 57
2026.0024472 CGRC/DICOR/PF
3 - Dos registros potencialmente relacionados a vazamentos
Nos logs de registro de atividades OneDrive e Microsoft Office do usuário nabas.jcn foram localizados registros de compartilhamento de arquivos em chat do Microsoft Teams, com nomes que podem fazer referência a Ministros do Supremo Tribunal Federal.
As informações contidas nos registros de log indicam que estes arquivos foram compartilhados via chat do Microsoft Teams, e logo depois apagados. Tal sequência de ações pode indicar atividade que merece maiores esclarecimentos, especialmente quanto ao conteúdo dos arquivos.
São eles:
- Moraes.pdf
- Toffoli e esposa.pdf
A análise dos registros indica que os arquivos Moraes.pdf e Toffoli e esposa.pdf foram manipulados principalmente no ecossistema OneDrive/Teams da conta
nabas.jcn@pf.gov.br, associada ao usuário Joao Claudio Nabas. Os horários dos logs
estão em UTC; para horário de Brasília, devemos subtrair 3 horas.
3.1 - Arquivo "Moraes.pdf"
Nos registros analisados, o arquivo Moraes.pdf foi carregado por Joao
Claudio Nabas em 04/12/2025 12:02:44, no fuso UTC-3, para a pasta Arquivos de Chat
do Microsoft Teams do OneDrive corporativo. Em seguida, houve o evento Broke sharing inheritance, isto é, a quebra de herança de permissões, o que significa que o arquivo deixou de apenas seguir as permissões padrão da pasta e passou a ter regras próprias de acesso, com concessão específica a usuários ou grupos determinados. Na sequência, foram criados links de visualização, ocorreu compartilhamento do documento e o usuário wilker.wg@pf.gov.br foi incluído no grupo de acesso relacionado ao arquivo, além de constar evento compatível com envio do link via Microsoft Teams.
Posteriormente, em 11/01/2026 16:45:20 (UTC-3), o arquivo Moraes.pdf foi sincronizado para o computador de Joao Claudio Nabas e, em 16:46:12, foi movido
Fl. 58
2026.0024472 CGRC/DICOR/PF
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
para a lixeira. Depois, em 07/03/2026 11:46:05, apareceu novo evento de envio à lixeira
e, em 11:49:48, o evento Delete file, correspondente à exclusão definitiva.
3.2 - Arquivo "Toffoli e esposa.pdf"
Em relação ao arquivo Toffoli e esposa.pdf, o fluxo inicial foi semelhante. O compartilhamento vinculado ao Teams ocorreu em 04/12/2025, no fuso UTC-3, principalmente entre 15:38:40 e 15:38:42, quando houve quebra de herança de permissões, criação de link corporativo, inclusão de wilker.wg@pf.gov.br nos grupos de acesso e o evento MessageCreatedHasLink, compatível com envio do link pelo Microsoft
Teams.
Depois disso, o primeiro registro de descarte do arquivo ocorreu em 11/01/2026 16:46:12 (UTC-3), com o evento Trash file. Esse evento indica que o arquivo foi movido para a lixeira do OneDrive, não ainda excluído em definitivo. Mais tarde, houve novo registro de envio à lixeira em 07/03/2026 11:46:05 (UTC-3), também como Trash file. Em seguida, em 07/03/2026 11:49:48 (UTC-3), apareceu o evento Delete file, que corresponde à exclusão definitiva do arquivo.
4 - Conclusão
Diante do exposto, é possível demonstrar que nabas.jcn compartilhou via Teams e concedeu acesso aos arquivos Moraes.pdf e Toffoli e esposa.pdf para o usuário wilker.wg@pf.gov.br na data 04/12/2025, excluindo tais arquivos depois do compartilhamento.
Assim, os dois arquivos foram compartilhados de modo a conceder acesso ao usuário wilker.wg@pf.gov.br, mas, com base exclusivamente nos logs disponíveis, não é possível afirmar que Wilker tenha aberto, visualizado ou baixado esses arquivos.
Não foram identificados registros relacionados aos arquivos Moraes.pdf e Toffoli e esposa.pdf nos logs referentes ao uso de VPN e registros de utilização disponíveis para a estação de trabalho "rosr2023102947".
Fl. 59
2026.0024472 CGRC/DICOR/PF
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
Como sugestão para prosseguimento das investigações, recomenda-se que seja solicitado à DTI/PF o conteúdo dos arquivos Moraes.pdf e Toffoli e esposa.pdf que foram compartilhados por nabas.jcn via Microsoft Teams em 04/12/2025; Para facilitar a identificação dos arquivos e dos diálogos via Microsoft Teams, são fornecidas as seguintes informações levantadas:
➢ Arquivo Moraes.pdf - Usuário de origem observado nos registros: nabas.jcn@pf.gov.br - Usuário relacionado ao compartilhamento: wilker.wg@pf.gov.br - Local registrado: pasta "Documents/Arquivos de Chat do Microsoft Teams"; - Data de compartilhamento: "2025-12-04 15:02:48 UTC" a "2025-12-04 15:02:49 UTC"; - Data de envio para lixeira: "2026-01-11 19:46:12 UTC" e "2026-03-07 14:46:05 UTC"; - Data de exclusão registrada: "2026-03-07 14:49:48 UTC"; - Endereço registrado do arquivo: https://pfgovbr-my.sharepoint.com/personal /nabas_jcn_pf_gov_br/Documents/Arquivos de Chat do Microsoft Teams/Moraes.pdf;
Identificadores de compartilhamento observados: - "SharingLinks.19085bd9-5ad2-4400-b4fd-0169138594ac. Organization View.b70506 e6-6595-4793-af7e-54130b2fed1e" - "Limited Access System Group For List e889b838-cce5-4580-bff8-928314909c1e" - "Limited Access System Group For Web 4e475b8f-6695-49c4-9bc4-fd56be7707c8";
➢ Toffoli e esposa.pdf - Usuário de origem observado nos registros: nabas.jcn@pf.gov.br - Usuário relacionado ao compartilhamento: wilker.wg@pf.gov.br - Local registrado: pasta "Documents/Arquivos de Chat do Microsoft Teams" - Data de compartilhamento: "2025-12-04 18:38:41 UTC" - Data de envio para lixeira: "2026-01-11 19:46:12 UTC" e "2026-03-07 14:46:05 UTC" - Data de exclusão registrada: "2026-03-07 14:49:48 UTC" - Endereço registrado do arquivo:
Fl. 60
2026.0024472 CGRC/DICOR/PF
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL
"https://pfgovbr-my.sharepoint.com/personal/nabas_jcn_pf_gov_br/Documents/ Arquivos de Chat do Microsoft Teams/Toffoli e esposa.pdf" - Identificadores de compartilhamento observados: "SharingLinks.5802bf05-5d4b-4b3e-ba75-e90b20eaf45a.OrganizationView.5a6bc020- 098a-4d43-9c3f-5d085834fce1"; "Limited Access System Group For List e889b838-cce5-4580-bff8-928314909c1e"; "Limited Access System Group For Web 4e475b8f-6695-49c4-9bc4-fd56be7707c8".
É a informação.
Brasília/DF, 30 de março de 2026.
[ Documento assinado digitalmente ]
BRENO RANGEL BORGES MARCHETTI
Perito Criminal Federal