Corinthians e Palmeiras sofrem ataques hackers em cinco dias e acendem alerta sobre segurança digital no futebol

Invasões aos portais oficiais dos rivais paulistas envolveram provocação sobre o Mundial e falsa contratação de Lionel Messi. Episódios expõem a vulnerabilidade dos canais digitais dos clubes e levantam questões sobre proteção de informações.

O futebol paulista foi marcado por dois episódios de invasão digital em um intervalo de apenas cinco dias. Corinthians e Palmeiras tiveram seus sites oficiais atacados por hackers, que utilizaram as páginas dos clubes para publicar mensagens falsas e conteúdos provocativos. O caso mais recente aconteceu na madrugada deste sábado, 31 de outubro, quando o portal do Corinthians passou a exibir um falso comunicado anunciando a contratação do argentino Lionel Messi, atualmente no Inter Miami. Cinco dias antes, em 26 de outubro, o site do Palmeiras havia sido invadido e utilizado para divulgar uma provocação sobre a ausência de um título mundial do clube. Embora os episódios tenham características diferentes, a proximidade entre eles chamou a atenção e colocou em evidência um tema cada vez mais importante para o futebol profissional: a segurança digital. Os sites oficiais são canais de comunicação institucional, divulgação de notícias, relacionamento com torcedores e acesso a serviços. Uma invasão pode comprometer a credibilidade dessas plataformas e criar confusão entre milhões de pessoas que acompanham os clubes pela internet.

Site do Corinthians é invadido e anuncia falsa contratação de Messi

A invasão ao portal do Corinthians aconteceu durante a madrugada de sábado. Os responsáveis pelo ataque conseguiram modificar o conteúdo exibido na página oficial e publicaram uma suposta nota anunciando Lionel Messi como reforço do clube para a temporada de 2027. O texto falso apresentava detalhes de uma negociação fictícia e descrevia uma suposta engenharia financeira para viabilizar a chegada do jogador argentino ao futebol brasileiro. A publicação também incluía uma declaração atribuída a Messi, na qual o atacante supostamente demonstrava felicidade por defender a equipe alvinegra. A informação rapidamente repercutiu nas redes sociais, mas não havia qualquer negociação confirmada envolvendo o Corinthians e o craque argentino. Tratava-se de uma publicação fraudulenta inserida pelos invasores. Após identificar o problema, o clube retirou temporariamente seus ambientes digitais do ar para realizar procedimentos técnicos e reforçar a segurança. O site oficial e a página da Neo Química Arena também ficaram indisponíveis durante o processo.

[VEJA TAMBÉM]

• Harry Kane conquista a Bola de Ouro e encerra jejum de 25 anos da Inglaterra

• Mbappé provoca crise na China, perde patrocinadores e leva Real Madrid a pedir desculpas

• Pênalti sem defesa provoca nova polêmica no Mundial Sub-15

• CAF volta atrás e mantém Copa Africana de Nações a cada dois anos

 

Corinthians confirma ataque e descarta comprometimento de dados

Diferentemente das primeiras informações divulgadas durante a manhã, o Corinthians posteriormente publicou um comunicado oficial reconhecendo o ataque cibernético. O clube informou que sua equipe de Tecnologia da Informação conseguiu neutralizar a ocorrência e afirmou que não foram identificados prejuízos financeiros nem comprometimento de dados e informações pertencentes à instituição. A diretoria também explicou que a retirada temporária dos sites do ar fazia parte das medidas preventivas adotadas para reforçar os protocolos de segurança. Depois dos procedimentos, as páginas oficiais foram restabelecidas. O Corinthians informou ainda que continuaria monitorando os sistemas e adotando medidas técnicas para ampliar a proteção dos ambientes digitais. A manifestação é importante porque diferencia a invasão do site de um eventual vazamento de informações. Até o momento, o clube declarou não ter identificado comprometimento de seus dados.

Palmeiras também foi alvo de invasão com provocação sobre o Mundial

O episódio envolvendo o Corinthians não foi isolado. Na segunda-feira, 26 de outubro, o Palmeiras também enfrentou problemas em seu portal oficial. Na ocasião, o site alviverde apresentou instabilidade durante o dia e acabou sendo utilizado para divulgar uma mensagem provocativa direcionada ao clube. A página passou a exibir a frase: "Rakiei só pra avisar que Palmeiras não tem mundial". A mensagem fazia referência a uma das provocações mais conhecidas entre torcedores rivais e rapidamente circulou pelas redes sociais. O ataque prejudicou a navegação pelo portal. Segundo as informações divulgadas na época, diferentes links do site oficial direcionavam os visitantes para o conteúdo inserido pelo invasor. A plataforma de venda de ingressos, entretanto, não foi atingida pelo episódio, conforme as informações publicadas pela CNN Brasil. O Palmeiras conseguiu recuperar o controle do ambiente digital e normalizar o funcionamento da página. Até o momento das informações divulgadas sobre o caso, não havia confirmação pública de vazamento de dados de torcedores ou de prejuízo financeiro relacionado à invasão.

Dois ataques em cinco dias: existe ligação entre os episódios?

A proximidade entre as invasões naturalmente levanta questionamentos. Corinthians e Palmeiras são dois dos clubes de maior visibilidade do futebol brasileiro, possuem milhões de torcedores e protagonizam uma das rivalidades mais conhecidas do país. Os conteúdos publicados pelos invasores também tiveram relação com elementos da rivalidade esportiva. No caso palmeirense, a mensagem fazia referência à discussão sobre títulos mundiais. Já no Corinthians, a falsa contratação de Messi utilizou o nome de um dos jogadores mais conhecidos do planeta para chamar atenção. Entretanto, não há confirmação de que os dois ataques tenham sido realizados pelas mesmas pessoas ou por um único grupo. Também não existe informação pública suficiente para afirmar que os invasores utilizaram a mesma vulnerabilidade tecnológica nos dois casos. Essa distinção é importante: a ocorrência de ataques em sequência não significa necessariamente que exista uma operação coordenada contra os clubes. As investigações técnicas seriam necessárias para identificar a origem, os métodos utilizados e possíveis conexões entre os episódios.

Por que os ataques digitais preocupam os clubes de futebol?

A presença digital passou a ocupar uma posição estratégica na administração das instituições esportivas. Os sites oficiais deixaram de ser apenas vitrines de notícias e hoje fazem parte de uma estrutura que envolve comunicação, marketing, relacionamento com torcedores e prestação de serviços. Uma invasão pode provocar diferentes consequências, dependendo do nível de acesso obtido pelos responsáveis. Entre os riscos estão:

• Publicação de informações falsas: invasores podem utilizar canais oficiais para divulgar comunicados fraudulentos e confundir torcedores.
• Perda de credibilidade: a publicação de conteúdo não autorizado pode prejudicar a confiança do público nos canais institucionais.
• Interrupção de serviços: ataques podem deixar páginas indisponíveis e dificultar o acesso a informações importantes.
• Exposição de informações: em situações mais graves, falhas de segurança podem permitir acesso indevido a dados pessoais ou institucionais.
• Prejuízos comerciais: problemas em plataformas digitais podem afetar ações de marketing, publicidade e relacionamento com patrocinadores.

É importante destacar que nem todo ataque a um site significa que os invasores conseguiram acessar bancos de dados ou informações financeiras. A alteração de uma página, por exemplo, pode acontecer sem que outros sistemas da instituição sejam comprometidos. No caso do Corinthians, o próprio clube afirmou que não identificou comprometimento de dados ou prejuízos financeiros. Sobre o Palmeiras, as informações públicas disponíveis não permitem concluir que houve vazamento de informações.

Segurança digital também precisa fazer parte da gestão esportiva

Os dois episódios mostram que a estrutura de um grande clube não depende apenas de investimentos em contratações, centros de treinamento, estádios e departamentos médicos. A proteção dos ambientes digitais também precisa receber atenção permanente. Medidas como autenticação em múltiplos fatores, controle de permissões de acesso, atualizações de sistemas, monitoramento de atividades suspeitas e cópias de segurança podem ajudar a reduzir riscos. Além disso, é fundamental que os clubes tenham protocolos de resposta a incidentes. Quando uma invasão acontece, a velocidade para identificar o problema, interromper o acesso indevido e comunicar corretamente os torcedores pode fazer diferença. A comunicação oficial também merece atenção especial. Em situações como a falsa contratação de Messi, uma publicação fraudulenta pode ser compartilhada milhares de vezes antes que os torcedores percebam que não se trata de uma informação verdadeira. Por isso, os clubes precisam manter canais de comunicação confiáveis e orientar seus públicos a verificar anúncios importantes diretamente em seus meios oficiais e em veículos jornalísticos reconhecidos.

Futebol brasileiro diante de um novo desafio

As invasões aos sites de Corinthians e Palmeiras mostram que a rivalidade entre grandes clubes também pode aparecer no ambiente digital. Uma provocação publicada em uma página oficial ou um anúncio falso envolvendo uma estrela mundial pode gerar enorme repercussão em poucos minutos. Entretanto, o problema não deve ser tratado apenas como uma brincadeira entre torcedores ou uma disputa pela internet. O acesso não autorizado a plataformas institucionais representa um risco operacional e pode ter consequências mais sérias quando envolve sistemas conectados a serviços e informações. Em cinco dias, dois dos principais clubes do Brasil tiveram seus canais oficiais utilizados indevidamente. O Corinthians confirmou que neutralizou o ataque e não identificou comprometimento de dados. O Palmeiras também recuperou o controle de sua página após a invasão. A sequência serve como alerta para o futebol brasileiro: em um cenário cada vez mais conectado, proteger os sistemas digitais é parte essencial da administração de qualquer instituição esportiva. A próxima invasão pode não se limitar a uma provocação ou a uma contratação fictícia. É justamente por isso que a prevenção precisa estar à frente dos ataques.