Num fim de semana de agosto de 2021, a rede interna da Secretaria do Tesouro Nacional, órgão que guarda as engrenagens financeiras do país, foi atingida por um ataque de ransomware, daqueles vírus que trancam o acesso aos arquivos e deixam uma cobrança no lugar. O Ministério da Economia, ao qual o Tesouro responde, reconheceu o episódio e disse que a mensagem de resgate é parte previsível desse tipo de crime, sem negociação posterior. Mais do que o golpe em si, fica a pergunta sobre o quanto da máquina pública pode ser tocado antes que a contenção chegue, e a resposta, por ora, é que o núcleo
Ataque hacker ao Tesouro Nacional gerou pedido de resgate, diz Ministério da Economia
Contato automático por resgate, comum neste tipo de ação criminosa
Mark
O que exatamente aconteceu no Tesouro na sexta-feira?
Mimi
A rede interna da Secretaria do Tesouro Nacional sofreu um ataque de ransomware, um vírus que impede o acesso ao sistema. A invasão foi confirmada no sábado pelo Ministério da Economia.
Mark
E houve pedido de resgate?
Mimi
Houve. O ministério diz que o contato foi automático, algo comum nesse tipo de crime, e que não houve nenhum outro contato.
Luke
Vale notar que tudo isso vem do próprio ministério. Não há, no que foi publicado, confirmação independente de que o contato tenha sido só esse.
Mark
E o que foi feito em resposta?
Mimi
Segundo a nota, as medidas de contenção foram aplicadas de imediato e a Polícia Federal foi acionada.
Mark
Os sistemas mais importantes foram afetados?
Mimi
O ministério diz que não: o Siafi e os sistemas ligados à Dívida Pública não sofreram danos.
Luke
Mas a mesma nota diz que os efeitos ainda estão sendo avaliados. A afirmação sobre os sistemas estruturantes é a posição inicial da pasta, não um laudo concluído.
Mark
Então o que ainda não sabemos?
Luke
O alcance total do ataque, quais dados ou máquinas da rede interna foram atingidos e quem está por trás. Nada disso aparece na informação divulgada.
Il Polso
- Um ataque de ransomware invadiu a rede interna do Tesouro Nacional na sexta-feira e deixou um pedido de resgate na tela de quem trabalha ali.
- A confirmação oficial só veio no sábado, e cada hora de silêncio alimentou a preocupação sobre o que estava sendo bloqueado.
- O ministério garante que as medidas de contenção foram aplicadas de imediato e que a Polícia Federal já atua no caso.
- Siafi e os sistemas da Dívida Pública, pilares da execução financeira e da gestão da dívida, estão, segundo a pasta, intactos.
- O alcance total do incidente segue em avaliação pelas equipes de segurança, e o balanço final ainda não tem data.
Num fim de semana de agosto de 2021, a rede interna da Secretaria do Tesouro Nacional, órgão que guarda as engrenagens financeiras do país, foi atingida por um ataque de ransomware, daqueles vírus que trancam o acesso aos arquivos e deixam uma cobrança no lugar. O Ministério da Economia, ao qual o Tesouro responde, reconheceu o episódio e disse que a mensagem de resgate é parte previsível desse tipo de crime, sem negociação posterior. Mais do que o golpe em si, fica a pergunta sobre o quanto da máquina pública pode ser tocado antes que a contenção chegue, e a resposta, por ora, é que o núcleo do sistema segue de pé enquanto a extensão do dano ainda é medida.
Na sexta-feira, a rede interna da Secretaria do Tesouro Nacional foi atingida por um ataque hacker. Dois dias depois, ficou claro que a invasão veio acompanhada de um pedido de resgate: trata-se de ransomware, um vírus que bloqueia o acesso ao sistema e exige pagamento para liberá-lo.
Quem confirmou o caso foi o Ministério da Economia, ao qual o Tesouro está subordinado. Segundo a pasta, a mensagem de cobrança é automática e faz parte do modo de operação desse tipo de crime. Não houve outro contato, nem negociação com os responsáveis.
No sábado, uma nota oficial informou que as medidas de contenção foram aplicadas de imediato e que a Polícia Federal foi acionada.
A extensão do estrago ainda não está fechada. Especialistas em segurança do próprio Tesouro e da Secretaria de Governo Digital avaliam os efeitos, e a nota não traz um balanço final.
Há, no entanto, uma garantia que o ministério destacou: os sistemas estruturantes não foram afetados. Entre eles estão o Siafi, plataforma central de registro da execução financeira do governo, e os sistemas da Dívida Pública. O que segue em aberto é o alcance total do incidente, e é isso que deve ser acompanhado nos próximos dias.
Na sexta-feira, a rede interna da Secretaria do Tesouro Nacional foi atingida por um ataque hacker. Dois dias depois, já se sabe que a invasão trouxe junto um pedido de resgate: o ataque foi do tipo ransomware, um vírus que bloqueia o acesso ao sistema e que costuma vir acompanhado de uma exigência de pagamento.
Quem trouxe a informação foi o Ministério da Economia, ao qual o Tesouro está subordinado. Segundo a pasta, "há um contato automático por resgate neste tipo de ação criminosa". Em outras palavras, a mensagem de cobrança faz parte do funcionamento habitual desse tipo de ataque. O ministério acrescentou que "não houve nenhum outro tipo contato", ou seja, não houve negociação nem comunicação direta com os responsáveis além dessa mensagem.
A invasão foi confirmada oficialmente no sábado, por meio de uma nota do ministério. No texto, a pasta informou que as medidas de contenção foram aplicadas imediatamente e que a Polícia Federal foi acionada para atuar no caso.
A extensão do estrago ainda não está fechada. De acordo com o ministério, os efeitos da ação criminosa estão sendo avaliados, neste primeiro momento, pelos especialistas em segurança da própria Secretaria do Tesouro Nacional e da Secretaria de Governo Digital. É um trabalho em andamento, e a nota não apresenta um balanço final.
Há, porém, uma informação que o ministério fez questão de destacar: a ação não causou danos aos sistemas estruturantes da secretaria. Entre eles, a nota cita o Sistema Integrado de Administração Financeira, o Siafi, e os sistemas relacionados à Dívida Pública. São as plataformas centrais para o registro da execução financeira do governo e para a gestão da dívida, o que explica a ênfase na ressalva.
O que está confirmado, portanto, é o seguinte: houve ataque de ransomware na sexta-feira, atingindo a rede interna do Tesouro; houve pedido de resgate, descrito como automático; a Polícia Federal foi chamada; e, segundo o ministério, Siafi e sistemas da Dívida Pública seguem sem danos. O que continua em aberto é o alcance total do incidente, que depende da avaliação das equipes de segurança. Esse é o ponto a acompanhar nos próximos dias.
Citazioni salienti
Há um contato automático por resgate neste tipo de ação criminosa, mas não houve nenhum outro tipo contato.— Ministério da Economia
Vuoi la storia completa?
Leggi l'originale su Valor Investe ↗
General News