O Gabinete de Segurança Institucional (GSI) divulgou uma nota na noite desta segunda-feira (13) informando que ocorreram novo ataque hacker contra órgãos do governo. O GSI não divulgou quais serviços ou ministérios foram atacados, apenas que “ocorreram incidentes cibernéticos contra órgãos de Governo em ambiente de nuvem”.
Segundo a nota, os provedores de serviços em nuvem estão cooperando com o governo para resolver o problema e que o governo está atuando “de forma coordenada para a retomada dos serviços, que estão sendo reativados à medida em que o tratamento ocorre”.
O GSI informou que diversas equipes estão sendo “orientadas sobre os procedimentos de preservação de evidências” e que as “orientações emitidas têm seguido rigorosamente as boas práticas de tratamento de incidentes”. Segundo a nota, a colaboração entre os diversos órgãos envolvidos tem sido fundamental e efetiva.
Mais cedo, o ministro da Saúde Marcelo Queiroga admitiu que a pasta sofreu mais um ataque hacker. O ministério havia anunciado que o site estava parada para uma manutenção preventiva. Mas Queiroga acabou afirmando que se tratavam de ações criminosas contra os sistemas de informática da pasta.
Site do Ministério da Saúde foi atacado por hackers na sexta (10) e ficou fora do ar
Após um ataque hacker, o site do Ministério da Saúde saiu do ar na madrugada desta sexta-feira (10).
Além da página principal do ministério (saude.gov.br), outros portais geridos pela pasta, como o ConecteSUS (conectesus.saude.gov.br) e o Portal Covid (covid.saude.gov.br), também saíram do ar.
“Os dados internos dos sistemas foram copiados e excluídos. 50 TB (Terabyte) de dados está (sic) em nossas mãos”, diz mensagem no site da pasta da saúde quando se tenta acessar o site.
Desde o fim da madrugada a mensagem, contudo, não era mais exibida aos usuários que tentam acessar a página – apesar de o site seguir fora do ar. O site emfrentou problemas até no domingo (12).
Usuários são lesados com ataque hacker
Com a derrubada do site após o ataque hacker, os usuários reclamam nas redes, já que não conseguem o comprovante de vacinação, por exemplo. Atualmente, o documento é exigido para ter acesso a diversos lugares pelo Brasil, como shows, jogos de futebol e restaurantes, além de ser obrigatória para viagens ao exterior.
O DataSUS, órgão da Secretaria de Gestão Estratégica e Participativa do Ministério da Saúde, é o braço da pasta que coleta e processa as informações sobre a saúde dos brasileiros.
No mesmos sentido, o Painel Coronavírus traz o mapeamento da doença no País.
Site do Ministério da Saúde já havia sido hackeado
Outro ataque hacker, no início deste ano, havia derrubado o site do ministério. Nesse caso, contudo os dados foram preservados na medida que o criminoso somente deixou publicado, como aviso central na página, a fala de que “ESTE SITE ESTÁ UM LIXO!”.
“Qualquer criança consegue invadir este excremento digital, causar lentidão e até estragos maiores”, escreveu o invasor. “Favor levar a sério os assuntos de segurança da informação. Bolsonaro!, dá um jeito aí!”, seguiu.
Ao final de 2020, junto ao Superior Tribunal de Justiça (STJ) e ao Tribunal Superior Eleitoral (TSE), a pasta teve sistemas afetado por ataque hacker do grupo português CyberTeam. Na época, também houve prejuízo na a divulgação de dados sobre o novo coronavírus.
(Com Agência Brasil)
