Tesouro Nacional sofre ataque de ransomware; PF é acionada e governo avalia prejuízos

Um sequestro virtual atingiu o Tesouro Nacional numa sexta-feira 13
O ransomware foi identificado na noite de 13 de agosto de 2021, segundo o Ministério da Economia.
Mark

O que exatamente aconteceu com o Tesouro?

Mimi

Um ransomware foi identificado na noite de sexta-feira, dia 13. É um vírus que sequestra o acesso a dados criptografados, e costuma vir com exigência de pagamento.

Mark

E o governo diz que o dano foi limitado?

Mimi

Diz que, nesta primeira etapa, os sistemas estruturantes, como o SIAFI e os da Dívida Pública, não foram danificados.

Luke

Vale notar que é a avaliação do próprio ministério, e ela é declaradamente preliminar. Não há confirmação independente.

Mark

Sabemos se pediram resgate?

Luke

Não. A nota não fala nisso. O texto diz apenas que esse tipo de ataque costuma envolver pagamento, o que é uma descrição geral, não um fato deste caso.

Mimi

Também não se sabe quais sistemas foram afetados. Só se diz o que não foi.

Mark

Por que o caso do STJ aparece na história?

Mimi

Porque em novembro de 2020 o tribunal teve a base de processos bloqueada, sessões canceladas e telefonia fora do ar. Peritos o chamaram do pior ataque a órgãos públicos até então.

Luke

Mas é comparação de contexto. Não há informação de que os ataques estejam ligados ou tenham a mesma autoria.

Mark

O que acompanhar agora?

Mimi

A investigação da PF e as novas informações que o ministério prometeu divulgar.

  • Um ransomware invadiu a Secretaria do Tesouro Nacional e colocou dados sob bloqueio, com a ameaça implícita de resgate.
  • A Polícia Federal foi acionada e especialistas do próprio Tesouro e da Secretaria de Governo Digital correm para medir os estragos.
  • O governo tenta conter o pânico afirmando que o SIAFI e os sistemas da Dívida Pública não foram danificados na primeira avaliação.
  • O balanço ainda está incompleto e a nota oficial não diz quais sistemas caíram nem se houve pedido de pagamento pelo acesso.

Numa sexta-feira à noite, 13 de agosto de 2021, o Tesouro Nacional descobriu que um sequestro digital havia atingido seus dados, um lembrete de que a fragilidade das instituições também se mede pela forma como guardam a memória do Estado. O Ministério da Economia comunicou o caso e acionou a Polícia Federal, enquanto especialistas tentam medir a extensão do dano. Por ora, a palavra oficial é de contenção: os sistemas que sustentam as contas públicas e a dívida teriam resistido. A história se repete no país, lembrando que a proteção digital é tão antiga quanto a própria confiança no Estado.

Na noite de sexta-feira, 13 de agosto de 2021, a Secretaria do Tesouro Nacional percebeu que tinha sido atingida por um ransomware. O vírus sequestra o acesso a dados criptografados, e esse tipo de ataque costuma vir acompanhado de uma exigência de pagamento para devolver o controle, uma espécie de sequestro virtual.

O Ministério da Economia, ao qual o Tesouro é vinculado, divulgou o caso e informou que acionou a Polícia Federal. Especialistas do próprio Tesouro e da Secretaria de Governo Digital começaram a avaliar os efeitos, de modo que o balanço dos prejuízos ainda estava em andamento quando a notícia veio a público.

Em nota, o ministério afirmou que, na primeira etapa de avaliação, o ataque não causou danos aos sistemas estruturantes, entre eles o SIAFI e os sistemas da Dívida Pública. A nota, porém, não detalha quais sistemas foram afetados nem diz se houve pedido de resgate. O órgão prometeu novas informações com transparência.

O caso não é isolado. Em novembro de 2020, o STJ sofreu um ataque que bloqueou sua base de processos, considerado na época o mais grave already sofrido por órgãos públicos brasileiros. A instituição derrubou o acesso à internet como precaução, o que cancelou sessões de julgamento e paralisou sistemas. No mesmo mês, o TJ do Rio Grande do Sul também foi invadido, e o CNJ criou um comitê para revisar a política de segurança digital do Judiciário.

Agora, a atenção se volta para a investigação da Polícia Federal e para as promessas de novos dados do Ministério da Economia, que dirão se a avaliação inicial de que os sistemas centrais foram poupados se sustenta.

Na noite de sexta-feira, 13 de agosto de 2021, a Secretaria do Tesouro Nacional identificou que havia sido atingida por um ransomware. A informação foi divulgada pelo Ministério da Economia, ao qual o Tesouro é vinculado. Ransomware é um tipo de vírus que sequestra o acesso a dados criptografados, e esse tipo de ação costuma estar ligada a hackers que exigem pagamento para normalizar o acesso, uma espécie de sequestro virtual.

O ministério informou que acionou a Polícia Federal. Os efeitos do ataque passaram a ser avaliados por especialistas em segurança do próprio Tesouro e da Secretaria de Governo Digital. O balanço dos prejuízos, portanto, ainda estava em andamento quando a notícia veio a público.

Em nota, o ministério buscou delimitar o alcance do incidente. Segundo o texto, nessa primeira etapa de avaliação concluiu-se que a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional. Entre eles foram citados o Sistema Integrado de Administração Financeira, o SIAFI, e os sistemas relacionados à Dívida Pública.

O ministério também afirmou que novas informações serão divulgadas tempestivamente e com a devida transparência. A nota não detalha quais sistemas foram de fato afetados, nem informa se houve pedido de resgate.

O episódio não é isolado no setor público brasileiro. Em novembro de 2020, o Superior Tribunal de Justiça foi alvo de um ataque hacker que bloqueou a base de dados dos processos. Peritos consideraram o caso o mais grave ataque cibernético já sofrido por órgãos públicos do país até então.

Como precaução, o STJ teve o acesso à internet derrubado. Isso levou ao cancelamento de sessões de julgamento e impossibilitou o funcionamento dos sistemas de informática e de telefonia do tribunal.

Ainda em novembro de 2020, o Tribunal de Justiça do Rio Grande do Sul sofreu uma invasão em seus sistemas de informação. Os ataques levaram o presidente do Conselho Nacional de Justiça, ministro Luiz Fux, a instituir um comitê para atualizar a política de segurança digital no Judiciário.

Agora, a atenção se volta para a investigação da Polícia Federal e para as novas informações prometidas pelo Ministério da Economia, que dirão se a avaliação inicial, de que os sistemas centrais foram poupados, se sustenta.

Nesta primeira etapa, avaliou-se que a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional.
— Ministério da Economia, em nota
Novas informações serão divulgadas tempestivamente e com a devida transparência.
— Ministério da Economia
Möchten Sie die ganze Geschichte? Das Original lesen bei UOL Economia ↗
Kontakt FAQ