Rede interna do Tesouro Nacional sofre ataque hacker do tipo ransomware, diz Ministério da Economia

Na noite de sexta-feira, a rede interna da Secretaria do Tesouro Nacional foi alvo de um ataque hacker. A informação partiu do próprio Ministério da Economia, que divulgou uma nota afirmando que as medidas de contenção foram aplicadas imediatamente e que a Polícia Federal foi acionada. O texto, porém, não detalhou o tamanho do estrago causado pela invasão.

Segundo o ministério, trata-se de um ataque do tipo ransomware. Nesse tipo de ação, os invasores "sequestram" dados de um computador e exigem algo em troca, geralmente dinheiro. O usuário invadido fica impedido de acessar parte de seus próprios arquivos, o que se torna especialmente problemático quando não existe uma cópia de segurança, o backup.

A pasta informou que os efeitos da ação criminosa estão sendo avaliados, neste primeiro momento, por especialistas em segurança da Secretaria do Tesouro Nacional e da Secretaria de Governo Digital. Ou seja, a dimensão real do incidente ainda não está estabelecida publicamente.

Há, no entanto, uma avaliação preliminar tranquilizadora. De acordo com a nota, nesta primeira etapa concluiu-se que o ataque não provocou danos aos sistemas estruturantes do Tesouro, como o Sistema Integrado de Administração Financeira, o SIAFI, e os sistemas relacionados à Dívida Pública. O ministério afirmou que as medidas saneadoras estão sendo tomadas. Vale notar que se trata de uma avaliação inicial, feita pelo próprio órgão atingido.

O episódio não é isolado no governo federal. Em fevereiro, o Ministério da Saúde havia sofrido outro ataque. Na ocasião, os invasores deixaram a mensagem "Este site está um lixo!" no FormSUS, serviço do DataSUS usado para criar formulários. A pasta disse que não houve vazamento de informações e que a equipe de segurança da informação controlou a situação.

O ministério descreveu aquele caso como "defacement", técnica comparada a uma pichação, que consiste em modificar o conteúdo e a estética de uma página da internet. É uma ação de natureza diferente da agora relatada no Tesouro, em que o foco do ransomware é o bloqueio de dados.

Por ora, o que se sabe é pouco além do básico: houve invasão, o tipo de ataque foi identificado, a Polícia Federal está envolvida e os sistemas mais sensíveis, segundo o governo, foram preservados. O que resta acompanhar é o resultado da avaliação técnica em andamento e se o ministério detalhará o alcance dos danos na rede interna.