A Prefeitura do Recife começou a reativar nesta terça-feira (27) os serviços digitais essenciais do Conecta Recife, cinco dias após desligar tudo para conter uma brecha crítica na linguagem PHP. Agendamentos de saúde, CadÚnico e Zona Azul já funcionam; o resto segue fora do ar até sexta (30).
A falha permitia que invasores assumissem servidores sem senha e vazassem dados sensíveis. O alerta veio da NSA e dos próprios criadores do PHP — mas a correção ainda não chegou a todos os sistemas municipais.
O que já voltou a funcionar
A Empresa Municipal de Informática (Emprel) liberou primeiro o que afeta diretamente a rotina da população. A lista prioritária inclui:
- Agendamento de consultas e exames nas unidades de saúde
- Retirada de medicamentos e consulta a resultados
- Marcação no Cadastro Único (CadÚnico)
- Reservas e pagamento de vagas da Zona Azul
IPTU e demais taxas municipais continuam só no balcão físico da sede da prefeitura, no bairro do Recife, até o fim da semana.
Por que tudo foi desligado na quinta-feira (22)
Pesquisadores da empresa de segurança Calif e da OpenAI identificaram, de forma independente, vulnerabilidades no PHP que existem há anos. Elas permitem execução remota de código sem autenticação — o pior cenário para qualquer servidor exposto.
Na quarta (21), a NSA emitiu comunicado urgente: organizações que usam PHP devem aplicar os patches imediatamente ou desligar os sistemas vulneráveis. No mesmo dia, os mantenedores da linguagem lançaram as atualizações corretivas.
A Prefeitura do Recife optou pelo desligamento preventivo na quinta (22), tirando do ar oito plataformas de uma vez.
Sistemas ainda fora do ar
Até a reativação total, prevista para sexta (30), seguem indisponíveis:
- Portal da Transparência
- Conecta Recife Web (versão completa)
- Recife em Dia
- Portal de Compras
- Sistemas de Licenciamento e Agenda
- SEI (Sistema Eletrônico de Informações)
- Diário Oficial do Município
O impacto atinge fornecedores, servidores, jornalistas e qualquer cidadão que precise consultar editais, contratos ou atos oficiais.
O efeito cascata no setor público
Não foi só o Recife. A Anatel suspendeu o acesso externo ao SEI e a outros serviços da agência na mesma semana, alegando medida preventiva enquanto avalia a superfície de ataque. Órgãos federais, estaduais e municipais em todo o país correm para aplicar os patches do PHP antes que alguém explore a brecha.
A falha expõe um problema estrutural: muitas administrações rodam sistemas legados em versões antigas de PHP, sem pipeline de atualização ágil. Quando a vulnerabilidade é crítica, a única resposta imediata é o “apagão” digital.
O que observar daqui para frente
A promessa da Emprel é restaurar tudo até 30 de agosto com “proteção dos dados dos cidadãos e segurança das plataformas”. Dois pontos merecem atenção:
- Se a reativação ocorrer sem auditoria independente, a confiança permanece abalada
- O prazo curto sugere aplicação de patches de emergência — eficazes, mas que não substituem uma revisão de arquitetura
Para empresas que licitam com o município, profissionais de saúde e contribuintes, a recomendação prática é: use os canais presenciais enquanto o digital não estabiliza, e monitore comunicados oficiais sobre possíveis vazamentos retroativos. A brecha esteve aberta por anos; não há como garantir que não foi explorada antes do alerta público.
