Hackers atacam sistema interno do Tesouro Nacional; PF é acionada

O ministério não informou se houve captura de dados ou pedido de pagamento
O governo confirmou o ataque ao Tesouro, mas deixou em aberto o que os criminosos obtiveram ou exigiram.
Mark

O que exatamente aconteceu no Tesouro?

Mimi

O sistema interno sofreu um ataque hacker na noite de sexta-feira, 13. O Ministério da Economia disse que era ransomware e que a Polícia Federal aplicou medidas de contenção.

Mark

E o que é ransomware, na prática?

Mimi

Os criminosos coletam dados, podem bloquear o sistema e depois cobram resgate, às vezes em moedas digitais.

Luke

Houve cobrança de resgate neste caso? Isso não foi dito.

Mimi

Não. O ministério não informou se houve captura de dados nem pedido de pagamento.

Mark

Então os sistemas principais estão seguros?

Mimi

Segundo a pasta, numa primeira etapa, o Siafi e os sistemas da Dívida Pública não sofreram danos.

Luke

Convém notar que é a avaliação do próprio ministério, e ela é inicial. Ainda não há confirmação independente.

Mark

Por que isso importa além do Tesouro?

Mimi

Porque o ransomware virou o ataque mais lucrativo do cibercrime, segundo a Folha. JBS e Colonial Pipeline foram alvos neste ano.

Luke

E o valor de US$ 350 milhões em 2020 é uma estimativa da Chainalysis, não um número exato, já que os pagamentos são difíceis de rastrear.

  • Um sistema interno do Tesouro Nacional foi invadido por criminosos na sexta-feira, 13, acendendo um alerta sobre a segurança das finanças públicas.
  • A classificação do ataque como ransomware significa que os invasores podem bloquear dados e exigir resgate, embora o ministério não tenha confirmado captura de informações.
  • A Polícia Federal foi acionada e medidas de contenção foram aplicadas de imediato para isolar a intrusão.
  • Especialistas do Tesouro e da Secretaria de Governo Digital avaliam os danos, e o Siafi e a Dívida Pública são apontados como preservados.

Na noite de sexta-feira, 13 de agosto de 2021, o sistema interno do Tesouro Nacional foi atingido por um ataque de ransomware, e o Ministério da Economia acionou a Polícia Federal. Como tantos episódios desta era digital, a invasão revela a fragilidade até mesmo das estruturas que sustentam as finanças de um país. Segundo a pasta, os sistemas estruturantes, como o Siafi e os da Dívida Pública, permanecem intactos, mas a extensão real do golpe ainda aguarda a avaliação de especialistas.

Na noite de sexta-feira, 13 de agosto de 2021, hackers invadiram o sistema interno do Tesouro Nacional. A informação partiu do Ministério da Economia, que disse ter acionado a Polícia Federal e aplicado medidas de contenção de imediato.

O ministério classificou o ataque como ransomware, modalidade em que criminosos coletam dados de uma instituição e podem bloquear seus sistemas, cobrando depois um resgate, muitas vezes em moedas digitais. A pasta, porém, não informou se houve captura de dados ou pedido de pagamento neste caso.

Na avaliação preliminar, o ministério afirma que os sistemas estruturantes não foram danificados, incluindo o Siafi e os relacionados à Dívida Pública. Especialistas do Tesouro e da Secretaria de Governo Digital seguem analisando os efeitos, e só a conclusão desse trabalho deve revelar a real dimensão da invasão.

O caso se soma a uma onda crescente de ataques. Com o trabalho remoto na pandemia e a alta das criptomoedas, o ransomware tornou-se o golpe mais lucrativo do cibercrime, atingindo gigantes como a JBS e a Colonial Pipeline. A Chainalysis estima que os pagamentos de resgate em 2020 tenham superado US$ 350 milhões.

Na noite de sexta-feira, 13 de agosto de 2021, o sistema interno do Tesouro Nacional foi invadido por hackers. A informação foi divulgada pelo Ministério da Economia, que afirmou ter acionado a Polícia Federal. Segundo a pasta, medidas de contenção foram aplicadas de imediato.

O ministério classificou o ataque como ransomware. Nessa modalidade, os criminosos coletam dados da instituição atacada e podem bloquear o sistema. Depois, cobram uma espécie de resgate, que pode ser exigido em moedas digitais.

Há um ponto que o ministério deixou em aberto: a pasta não disse se, neste caso específico, houve captura de dados ou pedido de pagamento. Os efeitos da ação estão sendo avaliados, num primeiro momento, por especialistas em segurança do Tesouro e da Secretaria de Governo Digital.

Na avaliação preliminar, segundo o ministério, o ataque não causou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional. Entre eles estão o Sistema Integrado de Administração Financeira, o Siafi, e os sistemas relacionados à Dívida Pública. O ministério disse que as medidas saneadoras estão sendo tomadas.

O episódio se insere num cenário mais amplo. Conforme reportagem da Folha de S.Paulo, o trabalho remoto durante a pandemia e a valorização das criptomoedas impulsionaram o sequestro de informações sigilosas de empresas e organizações públicas. Com isso, o ransomware passou a ser o ataque mais lucrativo do cibercrime.

Neste ano, gigantes como a JBS e a Colonial Pipeline, a maior rede de oleodutos dos Estados Unidos, foram alvo desse tipo de ação. Os criminosos invadem redes corporativas, copiam ou criptografam dados pessoais de funcionários e clientes e exigem um pagamento milionário em bitcoin para não vazá-los na internet.

Como o resgate é pago em moedas não rastreáveis, é difícil saber quanto o crime movimenta por ano. A Chainalysis, empresa especializada em análise de transações em blockchain, a rede que opera o bitcoin, estima que o total em 2020 tenha superado US$ 350 milhões, o equivalente a R$ 1,77 bilhão.

Por ora, o que se sabe vem da versão do Ministério da Economia. A extensão real da invasão depende da conclusão da avaliação feita pelos especialistas do Tesouro e da Secretaria de Governo Digital.

Na avaliação inicial, a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional, como o Siafi e os relacionados à Dívida Pública.
— Ministério da Economia
Fale Conosco FAQ