A Polícia Federal encontrou na investigação sobre o ataque aos sistemas do Ministério da Saúde, que aconteceu em 2021, indícios de que o principal nome do grupo hacker Lapsus$ no Brasil acessou credenciais do PJe (Processo Judicial Eletrônico).
De acordo com o jornal Folha de S. Paulo, a PF passou a suspeitar da atuação do grupo depois de encontrar rastros no sistema deixados por Thiago Nathan, apontado como líder do bando.