08 — Análise de Pivoting por Plataforma

CONTEXTO CRÍTICO: QUEM É O DONO

José João Abdalla Filho (“Juca Abdalla”)

Fortuna estimada: R$ 13-20 bilhões (Forbes: 15ª maior do Brasil, posição ~1096 global)
Nascimento: 30/05/1945, São Paulo
Formação: Economia, Mackenzie
Descrição: Banqueiro, investidor de longo prazo, extremamente recluso e discreto
Único dono do Banco Clássico (99,99%)
O banco tem UM ÚNICO CLIENTE: ele próprio. Funciona como holding dos investimentos dele
~8 funcionários (última informação pública)
Membro do Conselho de Administração da Petrobras e da Eletrobras

Carteira de Investimentos (via Fundo Dinâmica Energia FIA)

Empresa	Participação	Valor Estimado	Setor
Petrobras (PETR3)	~228M ações ON (~4%)	R$ 7,8 bilhões	Óleo & Gás
CEMIG (CMIG3/4)	32,82% ON + 10% PN = 17,63% total	R$ 6,3 bilhões	Energia Elétrica
Eletrobras (ELET3)	~3-5%	R$ 3+ bilhões	Energia Elétrica
Engie (EGIE3)	~10%	R$ 2+ bilhões	Energia
CEG Rio (CEGR3)	~8,8%	R$ 2 bilhões	Gás
Vale (VALE3)	posição relevante	R$ 1+ bilhão	Mineração
Kepler Weber	~9,94%	—	Agro/Armazenagem
Total PL Fundo	1 cotista	~R$ 27 bilhões	—

O comprometimento deste banco dá acesso potencial a informações privilegiadas de um membro do Conselho da Petrobras e Eletrobras — duas das maiores empresas da América Latina.

PLATAFORMA 1: AWS (Amazon Web Services)

Credenciais disponíveis

Account ID: 321321875663
Console:    https://321321875663.signin.aws.amazon.com/console
User:       jackson
Password:   J@ckson1234

O que pode conter

EC2: Servidores virtuais (provavelmente app bancário, site)
S3: Buckets com documentos, backups, dados de clientes
RDS: Bancos de dados na nuvem
IAM: Outros usuários e roles
CloudTrail: Logs de auditoria
Route53: DNS do bancoclassico.com.br

Pivoting potencial

Listar IAM users/roles → encontrar outros admins ou service accounts
Listar S3 buckets → dados de clientes, backups do banco de dados SQL
Listar EC2 instances → servidores expostos, security groups
Verificar RDS → bancos de dados com dados financeiros
CloudTrail → saber quem mais acessa

Risco

AWS CloudTrail registra TUDO. Login com credenciais legítimas aparecerá nos logs
MFA pode estar habilitado (não mencionado, mas possível)
Credential rotation: se Jackson troca senha, acesso cai

PLATAFORMA 2: Microsoft 365 / Entra ID (Azure AD)

Credenciais disponíveis

Tenant:   BancoClassico110.onmicrosoft.com
User:     JacksonCliliano@BancoClassico110.onmicrosoft.com
Password: Nini138728
Portal:   https://www.microsoft.com/Licensing/servicecenter

O que pode conter

Exchange Online: Emails de TODOS os funcionários do banco
SharePoint/OneDrive: Documentos internos, planilhas, relatórios
Teams: Conversas internas
Azure AD / Entra ID: Diretório de todos os usuários
Intune: MDM (gerenciamento de dispositivos)
Azure: Recursos cloud (VMs, storage)

Pivoting potencial

Global Admin?: Se Jackson é admin do tenant, acesso total
Listar todos os usuários → emails de diretores, Abdalla, advogados
Exchange Online → emails com informações de investimentos, ordens de compra/venda de ações
SharePoint → documentos estratégicos, atas de conselho
Azure AD Connect → se há sincronização com AD local, pode haver hybrid identity

Valor MÁXIMO

Emails do banco podem conter:

Ordens de compra/venda de ações (insider trading info)
Comunicações com B3/CVM sobre participações acionárias
Estratégia de investimentos de Abdalla (informação privilegiada)
Atas de conselho da Petrobras/Eletrobras/CEMIG

PLATAFORMA 3: Sinqia (Core Banking)

Credenciais disponíveis

SFTP:     sftp.sinqia.com.br
User:     jacksonciliano.classico@cloud.local
Password: J@ckson138728nini138728
2FA TOTP: FFDE ILVG ILTV WVYP DQZF TUPT 5A5W FRN3  (seed!)
Jira:     jira.sinqia.com.br/servicedesk → jackson@bancoclassico.com.br / J@ckson1234

O que é a Sinqia

Maior fornecedora de software para bancos no Brasil (~1000 clientes)
Adquirida pela Evertec (Porto Rico) em 2023
Fornece: core banking, PIX (PSTI), custódia, fundos, compliance, câmbio
O Banco Clássico usa Sinqia para o sistema do fundo de investimentos
Hostnames internos: sqctrl.bancoclassico.com.br, bff-bancoclassico.com.br, kc-bancoclassico.com.br, artemis.bancoclassico.com.br

Pivoting potencial

SFTP Sinqia: Contém arquivos de remessa/retorno bancários (CNAB, SPB)
- Ordens de pagamento
- Transferências interbancárias
- Arquivos de conciliação
TOTP Seed: Com o seed FFDE ILVG ILTV WVYP DQZF TUPT 5A5W FRN3 é possível gerar códigos 2FA válidos a qualquer momento, sem o celular do Jackson
Jira Sinqia: Tickets de suporte podem revelar vulnerabilidades, configurações, incidentes de segurança
Sistema local (192.168.10.113):
- sqctrl = painel de controle Sinqia
- bff = Backend-for-Frontend (API)
- kc = Keycloak (autenticação/SSO)
- artemis = Apache ActiveMQ Artemis (message broker)

Valor

Acesso ao core banking = controle de contas, saldos, transferências
O TOTP seed é devastador — permite bypass de 2FA indefinidamente

PLATAFORMA 4: B3 (Bolsa de Valores)

Credenciais disponíveis

Atende B3:  jackson@bancoclassico.com.br / J@ckson138728
CAS (CAU):  1234JABDALLA / classico03
MTA:        I001234 / 2015class01
COLD:       01234-JABDALLA / classi02
Checkpoint: BCOCLASSICO1234 / Ftag!14
Código COMPE: 241

Sistemas da B3

Sistema	Função	Acesso
RTC (Real Time Clearing)	Compensação em tempo real	Via CAU
NoMe (CETIP)	Registro de operações de balcão	Via admin user
Trader	Negociação (Balcão)	Via NoMe
SINCAD	Cadastro de participantes	Via credenciamento
CAS	Central de Atendimento Sistêmico	1234JABDALLA
MTA	Módulo de Transferência de Arquivos	I001234
COLD	Consulta de documentos	01234-JABDALLA
Atende B3	Portal de atendimento	jackson@
SOG	Ônus e Gravames	Via clearing
Depositária	Central Depositária de RV	Via clearing

Pivoting potencial

CAS/CAU: Portal unificado de acesso → pode listar TODOS os sistemas que o banco tem acesso
NoMe/Trader: Visualizar operações de registro, negociações do fundo Dinâmica Energia
RTC: Clearing em tempo real — ver liquidações
MTA: Transferência de arquivos → download de relatórios de posição, liquidações
COLD: Documentos históricos de operações
Depositária: Posição de custódia de ações — EXATAMENTE quantas ações de cada empresa o fundo tem

Valor MÁXIMO

Ver em tempo real as operações do maior investidor individual da Bolsa brasileira
Saber antes do mercado quando Abdalla está comprando ou vendendo (ex: os R$181M em Petrobras)
Acesso à posição de custódia: mapa completo de R$27 bilhões em ações

Acesso via RTM (rede privada)

O banco se conecta à B3 via RTM (rede privada do mercado financeiro), não pela internet pública. Isso significa:

Os servidores do banco estão na rede RTM
Do servidor RTM (10.225.32.119 / RDP: Administrador/Bcclassico123456789), há acesso direto a SELIC, CETIP, B3, ANBIMA
A rede RTM é separada da internet — é uma extranet financeira privada

PLATAFORMA 5: SELIC (Banco Central)

Acesso

Via RTM: selic.rtm (10.0.32.10), selicprod.selic.rtm (10.0.32.20)

O que é

Sistema de custódia e liquidação de títulos públicos federais (LFT, NTN-B, LTN, etc.)

Pivoting potencial

Ver posição em títulos públicos do banco/fundo
Operações de compra/venda de títulos públicos
Operações compromissadas

PLATAFORMA 6: ABBC (Compensação)

Credenciais disponíveis

ABBC-RTM: ABBC241 / classico241
FileZilla: Host 10.200.52.10, User 241, Pass cbba241

O que é

Serviço de compensação de cheques e documentos para bancos pequenos/médios, operado pela ABBC (Associação Brasileira de Bancos). Código COMPE 241 = Banco Clássico.

Pivoting potencial

Arquivos de compensação bancária (cheques, DOC/TED)
Informações de transações interbancárias

PLATAFORMA 7: SQL Server (BancoClassicoDB)

Credenciais disponíveis

Server:   server02
Database: BancoClassicoDB
User:     sysbancoclassico
Password: BCO01cla
Framework: ASP.NET MVC 5 + Entity Framework 6

O que pode conter

Todas as tabelas do sistema bancário (contas, transações, clientes)
Fundos de investimento (posições, cotas, movimentações)
Compliance (KYC, PLD/AML)
Relatórios regulatórios (BACEN, CVM)

Pivoting potencial

Via mssql BOF do Extension-Kit: conectar diretamente no SQL Server
Via beacon no servidor: acesso direto local
xp_cmdshell: se habilitado, execução de comandos via SQL
Linked servers: se existirem, pivot para outros bancos de dados

PLATAFORMA 8: Bradesco Office Banking

Credenciais disponíveis

6 pares de certificados .crt/.key (2008-2021, todos expirados)
Titular: Celso Ary Correa (brites@accorrea.com.br)

O que é

Sistema para operações bancárias automatizadas com o Bradesco:

Pagamentos CNAB
TEDs/DOCs em lote
Cobranças
Extratos eletrônicos

Status

Certificados expirados. Se houver certificado atual no servidor, a chave privada provavelmente também está em PEM sem senha (mesmo padrão dos 13 anos anteriores).

PLATAFORMA 9: Site bancoclassico.com.br

Credenciais disponíveis

Admin CMS: https://www.bancoclassico.com.br/painel/
User:      adm
Password:  nini138728
Hosting:   Locaweb (bancoclassico / An31#03#79)
FTP:       bancoclassico / BancoClassico@1234
PhpMyAdmin: 191.252.115.25 / bcclassico12

Pivoting potencial

Defacement ou injeção de conteúdo malicioso no site do banco
PhpMyAdmin: acesso ao banco de dados do site
Webshell: upload via FTP
Wateringhole: modificar o site para atacar visitantes

PLATAFORMA 10: Gravação de Chamadas (NextCall)

Credenciais disponíveis

Máquina 01: 192.168.10.233 → admin / 12345678 (web), 138728 (app)
Máquina 02: 192.168.10.234 → admin / 12345678 (web), 138728 (app)

Pivoting potencial

Gravar/ouvir chamadas telefônicas do banco
Chamadas entre Jackson e Abdalla
Chamadas de operações financeiras
Ordens de compra/venda de ações por telefone

RESUMO: PRIORIDADE DE PIVOTING

#	Plataforma	Valor	Viabilidade	Impacto
1	Microsoft 365	MÁXIMO	Alta (creds diretas)	Emails, docs estratégicos de conselheiro Petrobras/Eletrobras
2	B3 (RTC/NoMe/CAS)	MÁXIMO	Média (precisa RTM)	Posição de R$27bi em ações em tempo real
3	AWS	ALTO	Alta (creds diretas)	Infraestrutura cloud, backups, S3
4	SQL Server	ALTO	Alta (via beacon)	Banco de dados completo do banco
5	Sinqia	ALTO	Alta (creds + TOTP seed)	Core banking, PIX, operações
6	SELIC	ALTO	Média (via RTM)	Títulos públicos, compromissadas
7	Gravação de chamadas	ALTO	Alta (web, rede interna)	Escutas de operações
8	ABBC	MÉDIO	Alta (creds diretas)	Compensação bancária
9	Site	MÉDIO	Alta (FTP/CMS)	Defacement, wateringhole
10	Bradesco	BAIXO	Baixa (certs expirados)	Histórico

EMPRESAS IDENTIFICADAS NO ECOSSISTEMA

Empresa	CNPJ	Relação	Pessoas
Banco Clássico S.A.	31.597.552/0001-52	Banco principal	Jackson, Heraldo, Alexandre, Aldo, Anderson, Jorge, Raquel, Lopes, Juca (Abdalla)
Dinâmica Energia S.A.	07.659.538/0001-51	Holding/SPE (mesmo endereço)	Abdalla (Presidente), Lopes, Anderson, Jorge, Raquel
Dinâmica Energia FIF Ações	08.196.003/0001-54	Fundo de investimento (R$27bi)	Administrador: Banco Clássico
A C Correa CIA LTDA	43.103.126/0001-02	Empresa relacionada (cert A1)	Celso Ary Correa (brites@accorrea.com.br)
CNPJ Jackson (Perito)	46.927.088/0001-92	Pessoa jurídica do admin	Jackson Cliliano

Dinâmica Energia S.A. — Quadro Societário

Nome	Cargo	Desde
José João Abdalla Filho	Presidente	14/10/2005
Raquel da Fonseca Cantarino	Conselheira	21/10/2020
Manoel Eduardo Lima Lopes	Conselheiro	21/10/2020
Anderson Paiva Martins	Diretor	13/10/2025
Jorge Miguel de Bessa Menezes	Diretor	13/10/2025

Note que Lopes (Conselheiro, “Sr. Lopes” com sala própria), Anderson (Diretor), Jorge (Diretor) e Raquel (Conselheira) são exatamente os mesmos funcionários do Banco Clássico listados no acessos.xlsx. Isso confirma que Dinâmica Energia é operada pelos mesmos funcionários do banco.

Participações de Abdalla (via Banco Clássico/Dinâmica Energia)

Empresa	Ticker	Participação	Posição	Market Cap
Petrobras	PETR3/4	~4% ON	Conselho de Administração	~R$ 450 bi
Eletrobras	ELET3/6	~3-5%	Conselho de Administração (eleito 2026)	~R$ 100 bi
CEMIG	CMIG3/4	32,82% ON, 10% PN (17,63% total)	Maior acionista privado	~R$ 36 bi
Engie	EGIE3	~10%	—	~R$ 44 bi
CEG Rio	CEGR3	~8,8%	—	~R$ 22 bi
Vale	VALE3	posição relevante	—	~R$ 230 bi
Kepler Weber	KEPL3	~9,94%	—	~R$ 3 bi

Capitalização total das empresas onde Abdalla tem influência: > R$ 885 bilhões