Brasilien stellt SEI wegen globaler PHP-Sicherheitslücke offline – Verzögerungen bei Visa- und Arbeitserlaubnisanträgen erwartet

Das brasilianische Ministerium für Verwaltung und Innovation (MGI) bestätigte am Donnerstag, den 22. Oktober 2026, dass alle Bundesbehörden angewiesen wurden, extern zugängliche Systeme, die in PHP geschrieben sind, vorübergehend abzuschalten. Grund dafür ist eine weltweit bekannt gewordene kritische Zero-Day-Sicherheitslücke. Zu den betroffenen Anwendungen gehört auch das Sistema Eletrônico de Informações (SEI), die weit verbreitete Workflow-Plattform der Regierung, die vom Justizministerium, der Bundespolizei und dem Außenministerium Itamaraty zur Bearbeitung von Einwanderungsanträgen, Verlängerungen von Aufenthaltserlaubnissen und Unternehmenssponsoring-Anfragen genutzt wird.

Laut einer Pressemitteilung des MGI wurde der Zugang am 22. Oktober um 18:00 Uhr BRT gesperrt und bleibt mindestens bis Montag, den 26. Oktober um 08:00 Uhr, deaktiviert, während die Server gepatcht und Sicherheitstests durchgeführt werden. Während der Ausfallzeit wurden die Behörden angewiesen, nur Notfälle per E-Mail mit GOV.BR-Authentifizierung anzunehmen; Papieranträge werden aufgrund von Personalengpässen während der Wahlperiode nicht empfohlen.

Für Arbeitgeber und Umzugsdienstleister bedeutet die unerwartete Downtime Verzögerungen bei der Ausstellung von Arbeitserlaubnissen, der Registrierung von entsandten Mitarbeitern und der Beschaffung von polizeilichen Führungszeugnissen – alles Prozesse, die über SEI abgewickelt werden. Bereits in Bearbeitung befindliche Fälle werden automatisch pausiert, und die gesetzlichen Entscheidungsfristen dürften nach Wiederaufnahme der Systeme verlängert werden. Antragsteller mit engen Mobilitätsplänen sollten ihre Reisepläne anpassen oder erwägen, zunächst als Besucher einzureisen und den Status vor Ort zu ändern, sofern möglich.

Der Vorfall verdeutlicht die Abhängigkeit des brasilianischen Mobilitätsrahmens von einer einzigen digitalen Plattform: Über 80 Bundesbehörden, darunter die Receita Federal und die ANTT, nutzen SEI für die Dokumentenweiterleitung. Fachleute im Bereich Einwanderung fordern seit Langem die Einrichtung eines eigenen E-Immigrationsportals, das von allgemeinen IT-Störungen der Regierung unabhängig ist; die aktuelle Störung dürfte diesem Vorschlag zusätzlichen politischen Nachdruck verleihen.

Das MGI betont, dass keine Datenpanne festgestellt wurde und die Maßnahme rein präventiv sei. Unternehmen sollten dennoch die Mitteilungen der Behörden aufmerksam verfolgen und in den kommenden Wochen zusätzliche Zeitpuffer in ihre brasilianischen Einwanderungsprozesse einplanen, bis sich die Rückstände abgearbeitet haben.