Tesouro Nacional sofre ataque de ransomware; ministério diz que sistemas estruturantes não foram afetados

Na noite de sexta-feira, 13 de agosto, o Ministério da Economia identificou um ataque hacker contra a rede interna da Secretaria do Tesouro Nacional (STN). Segundo a pasta, tratou-se de um ransomware, tipo de invasão que sequestra o acesso aos dados de um sistema ao criptografá-los.

Nesse tipo de golpe, os criminosos costumam prometer a liberação do sistema mediante o pagamento de um resgate. O ministério não informou se houve captura de dados nem se foi feito algum pedido de pagamento. Disse apenas que medidas de contenção foram aplicadas imediatamente e que a Polícia Federal foi acionada.

Em nota, a pasta afirmou que, nesta primeira etapa, avaliou-se que a ação não causou danos aos sistemas estruturantes da secretaria, como o Sistema Integrado de Administração Financeira (Siafi) e os ligados à Dívida Pública. Acrescentou que medidas saneadoras estavam em andamento.

Na segunda-feira, 16, o Tesouro Nacional reforçou que o ataque não afetou "de forma alguma" as operações do Tesouro Direto. Em nota conjunta com a B3, informou que compras e vendas continuavam podendo ser realizadas normalmente. Os efeitos da invasão estão sendo avaliados por especialistas em segurança da STN e da Secretaria de Governo Digital.

O ransomware costuma permitir que criminosos acessem remotamente o computador da vítima e embaralhem seus arquivos. Ao tentar abrir uma pasta, a pessoa vê um aviso de que os dados foram "sequestrados". Há variantes que criptografam o disco rígido inteiro, e a mensagem surge já na inicialização, antes de o sistema operacional carregar. O resgate costuma ser cobrado em criptomoedas, o que torna quase impossível identificar os responsáveis. Especialistas recomendam não pagar.

Em 2021, o método atingiu grandes empresas. A JBS, gigante mundial do setor de carnes, pagou US$ 11 milhões para evitar o vazamento de informações sensíveis. A Colonial Pipeline, maior rede de oleodutos dos Estados Unidos, admitiu ter pago US$ 4,4 milhões aos hackers.

O setor público brasileiro já vinha sendo alvo. Em novembro de 2020, o Superior Tribunal de Justiça (STJ) teve a base de dados de processos bloqueada, no que foi considerado até então o mais grave ataque cibernético a órgãos públicos do país. Como precaução, o acesso do tribunal à internet foi derrubado, sessões de julgamento foram canceladas e os sistemas de informática e telefonia ficaram inoperantes. No mesmo mês, o Tribunal de Justiça do Rio Grande do Sul também sofreu invasão em seus sistemas de informação.

O ataque costuma começar por links maliciosos ou pela simples navegação, já que há ransomwares espalhados pela web à espera de máquinas vulneráveis. Celulares também correm risco, por links ou por versões gratuitas de programas que imitam aplicativos pagos. Em muitos casos, a saída é restaurar backups, por isso a rotina frequente de cópias é considerada fundamental. Ainda não se sabe se houve vazamento ou pedido de resgate, e a avaliação dos danos segue em andamento.