Na noite de sexta-feira, 13 de agosto de 2021, o sistema interno do Tesouro Nacional foi atingido por um ataque de ransomware, e o Ministério da Economia acionou a Polícia Federal. Como tantos episódios desta era digital, a invasão revela a fragilidade até mesmo das estruturas que sustentam as finanças de um país. Segundo a pasta, os sistemas estruturantes, como o Siafi e os da Dívida Pública, permanecem intactos, mas a extensão real do golpe ainda aguarda a avaliação de especialistas.
Hackers atacam sistema interno do Tesouro Nacional; PF é acionada
O ministério não informou se houve captura de dados ou pedido de pagamento
O que exatamente aconteceu no Tesouro?
O sistema interno sofreu um ataque hacker na noite de sexta-feira, 13. O Ministério da Economia disse que era ransomware e que a Polícia Federal aplicou medidas de contenção.
E o que é ransomware, na prática?
Os criminosos coletam dados, podem bloquear o sistema e depois cobram resgate, às vezes em moedas digitais.
Houve cobrança de resgate neste caso? Isso não foi dito.
Não. O ministério não informou se houve captura de dados nem pedido de pagamento.
Então os sistemas principais estão seguros?
Segundo a pasta, numa primeira etapa, o Siafi e os sistemas da Dívida Pública não sofreram danos.
Convém notar que é a avaliação do próprio ministério, e ela é inicial. Ainda não há confirmação independente.
Por que isso importa além do Tesouro?
Porque o ransomware virou o ataque mais lucrativo do cibercrime, segundo a Folha. JBS e Colonial Pipeline foram alvos neste ano.
E o valor de US$ 350 milhões em 2020 é uma estimativa da Chainalysis, não um número exato, já que os pagamentos são difíceis de rastrear.
Der Puls
- Um sistema interno do Tesouro Nacional foi invadido por criminosos na sexta-feira, 13, acendendo um alerta sobre a segurança das finanças públicas.
- A classificação do ataque como ransomware significa que os invasores podem bloquear dados e exigir resgate, embora o ministério não tenha confirmado captura de informações.
- A Polícia Federal foi acionada e medidas de contenção foram aplicadas de imediato para isolar a intrusão.
- Especialistas do Tesouro e da Secretaria de Governo Digital avaliam os danos, e o Siafi e a Dívida Pública são apontados como preservados.
Na noite de sexta-feira, 13 de agosto de 2021, o sistema interno do Tesouro Nacional foi atingido por um ataque de ransomware, e o Ministério da Economia acionou a Polícia Federal. Como tantos episódios desta era digital, a invasão revela a fragilidade até mesmo das estruturas que sustentam as finanças de um país. Segundo a pasta, os sistemas estruturantes, como o Siafi e os da Dívida Pública, permanecem intactos, mas a extensão real do golpe ainda aguarda a avaliação de especialistas.
Na noite de sexta-feira, 13 de agosto de 2021, hackers invadiram o sistema interno do Tesouro Nacional. A informação partiu do Ministério da Economia, que disse ter acionado a Polícia Federal e aplicado medidas de contenção de imediato.
O ministério classificou o ataque como ransomware, modalidade em que criminosos coletam dados de uma instituição e podem bloquear seus sistemas, cobrando depois um resgate, muitas vezes em moedas digitais. A pasta, porém, não informou se houve captura de dados ou pedido de pagamento neste caso.
Na avaliação preliminar, o ministério afirma que os sistemas estruturantes não foram danificados, incluindo o Siafi e os relacionados à Dívida Pública. Especialistas do Tesouro e da Secretaria de Governo Digital seguem analisando os efeitos, e só a conclusão desse trabalho deve revelar a real dimensão da invasão.
O caso se soma a uma onda crescente de ataques. Com o trabalho remoto na pandemia e a alta das criptomoedas, o ransomware tornou-se o golpe mais lucrativo do cibercrime, atingindo gigantes como a JBS e a Colonial Pipeline. A Chainalysis estima que os pagamentos de resgate em 2020 tenham superado US$ 350 milhões.
Na noite de sexta-feira, 13 de agosto de 2021, o sistema interno do Tesouro Nacional foi invadido por hackers. A informação foi divulgada pelo Ministério da Economia, que afirmou ter acionado a Polícia Federal. Segundo a pasta, medidas de contenção foram aplicadas de imediato.
O ministério classificou o ataque como ransomware. Nessa modalidade, os criminosos coletam dados da instituição atacada e podem bloquear o sistema. Depois, cobram uma espécie de resgate, que pode ser exigido em moedas digitais.
Há um ponto que o ministério deixou em aberto: a pasta não disse se, neste caso específico, houve captura de dados ou pedido de pagamento. Os efeitos da ação estão sendo avaliados, num primeiro momento, por especialistas em segurança do Tesouro e da Secretaria de Governo Digital.
Na avaliação preliminar, segundo o ministério, o ataque não causou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional. Entre eles estão o Sistema Integrado de Administração Financeira, o Siafi, e os sistemas relacionados à Dívida Pública. O ministério disse que as medidas saneadoras estão sendo tomadas.
O episódio se insere num cenário mais amplo. Conforme reportagem da Folha de S.Paulo, o trabalho remoto durante a pandemia e a valorização das criptomoedas impulsionaram o sequestro de informações sigilosas de empresas e organizações públicas. Com isso, o ransomware passou a ser o ataque mais lucrativo do cibercrime.
Neste ano, gigantes como a JBS e a Colonial Pipeline, a maior rede de oleodutos dos Estados Unidos, foram alvo desse tipo de ação. Os criminosos invadem redes corporativas, copiam ou criptografam dados pessoais de funcionários e clientes e exigem um pagamento milionário em bitcoin para não vazá-los na internet.
Como o resgate é pago em moedas não rastreáveis, é difícil saber quanto o crime movimenta por ano. A Chainalysis, empresa especializada em análise de transações em blockchain, a rede que opera o bitcoin, estima que o total em 2020 tenha superado US$ 350 milhões, o equivalente a R$ 1,77 bilhão.
Por ora, o que se sabe vem da versão do Ministério da Economia. A extensão real da invasão depende da conclusão da avaliação feita pelos especialistas do Tesouro e da Secretaria de Governo Digital.
Bemerkenswerte Zitate
Na avaliação inicial, a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional, como o Siafi e os relacionados à Dívida Pública.— Ministério da Economia