Numa sexta-feira à noite, 13 de agosto de 2021, o Tesouro Nacional descobriu que um sequestro digital havia atingido seus dados, um lembrete de que a fragilidade das instituições também se mede pela forma como guardam a memória do Estado. O Ministério da Economia comunicou o caso e acionou a Polícia Federal, enquanto especialistas tentam medir a extensão do dano. Por ora, a palavra oficial é de contenção: os sistemas que sustentam as contas públicas e a dívida teriam resistido. A história se repete no país, lembrando que a proteção digital é tão antiga quanto a própria confiança no Estado.
Tesouro Nacional sofre ataque de ransomware; PF é acionada e governo avalia prejuízos
Um sequestro virtual atingiu o Tesouro Nacional numa sexta-feira 13
O que exatamente aconteceu com o Tesouro?
Um ransomware foi identificado na noite de sexta-feira, dia 13. É um vírus que sequestra o acesso a dados criptografados, e costuma vir com exigência de pagamento.
E o governo diz que o dano foi limitado?
Diz que, nesta primeira etapa, os sistemas estruturantes, como o SIAFI e os da Dívida Pública, não foram danificados.
Vale notar que é a avaliação do próprio ministério, e ela é declaradamente preliminar. Não há confirmação independente.
Sabemos se pediram resgate?
Não. A nota não fala nisso. O texto diz apenas que esse tipo de ataque costuma envolver pagamento, o que é uma descrição geral, não um fato deste caso.
Também não se sabe quais sistemas foram afetados. Só se diz o que não foi.
Por que o caso do STJ aparece na história?
Porque em novembro de 2020 o tribunal teve a base de processos bloqueada, sessões canceladas e telefonia fora do ar. Peritos o chamaram do pior ataque a órgãos públicos até então.
Mas é comparação de contexto. Não há informação de que os ataques estejam ligados ou tenham a mesma autoria.
O que acompanhar agora?
A investigação da PF e as novas informações que o ministério prometeu divulgar.
Il Polso
- Um ransomware invadiu a Secretaria do Tesouro Nacional e colocou dados sob bloqueio, com a ameaça implícita de resgate.
- A Polícia Federal foi acionada e especialistas do próprio Tesouro e da Secretaria de Governo Digital correm para medir os estragos.
- O governo tenta conter o pânico afirmando que o SIAFI e os sistemas da Dívida Pública não foram danificados na primeira avaliação.
- O balanço ainda está incompleto e a nota oficial não diz quais sistemas caíram nem se houve pedido de pagamento pelo acesso.
Numa sexta-feira à noite, 13 de agosto de 2021, o Tesouro Nacional descobriu que um sequestro digital havia atingido seus dados, um lembrete de que a fragilidade das instituições também se mede pela forma como guardam a memória do Estado. O Ministério da Economia comunicou o caso e acionou a Polícia Federal, enquanto especialistas tentam medir a extensão do dano. Por ora, a palavra oficial é de contenção: os sistemas que sustentam as contas públicas e a dívida teriam resistido. A história se repete no país, lembrando que a proteção digital é tão antiga quanto a própria confiança no Estado.
Na noite de sexta-feira, 13 de agosto de 2021, a Secretaria do Tesouro Nacional percebeu que tinha sido atingida por um ransomware. O vírus sequestra o acesso a dados criptografados, e esse tipo de ataque costuma vir acompanhado de uma exigência de pagamento para devolver o controle, uma espécie de sequestro virtual.
O Ministério da Economia, ao qual o Tesouro é vinculado, divulgou o caso e informou que acionou a Polícia Federal. Especialistas do próprio Tesouro e da Secretaria de Governo Digital começaram a avaliar os efeitos, de modo que o balanço dos prejuízos ainda estava em andamento quando a notícia veio a público.
Em nota, o ministério afirmou que, na primeira etapa de avaliação, o ataque não causou danos aos sistemas estruturantes, entre eles o SIAFI e os sistemas da Dívida Pública. A nota, porém, não detalha quais sistemas foram afetados nem diz se houve pedido de resgate. O órgão prometeu novas informações com transparência.
O caso não é isolado. Em novembro de 2020, o STJ sofreu um ataque que bloqueou sua base de processos, considerado na época o mais grave already sofrido por órgãos públicos brasileiros. A instituição derrubou o acesso à internet como precaução, o que cancelou sessões de julgamento e paralisou sistemas. No mesmo mês, o TJ do Rio Grande do Sul também foi invadido, e o CNJ criou um comitê para revisar a política de segurança digital do Judiciário.
Agora, a atenção se volta para a investigação da Polícia Federal e para as promessas de novos dados do Ministério da Economia, que dirão se a avaliação inicial de que os sistemas centrais foram poupados se sustenta.
Na noite de sexta-feira, 13 de agosto de 2021, a Secretaria do Tesouro Nacional identificou que havia sido atingida por um ransomware. A informação foi divulgada pelo Ministério da Economia, ao qual o Tesouro é vinculado. Ransomware é um tipo de vírus que sequestra o acesso a dados criptografados, e esse tipo de ação costuma estar ligada a hackers que exigem pagamento para normalizar o acesso, uma espécie de sequestro virtual.
O ministério informou que acionou a Polícia Federal. Os efeitos do ataque passaram a ser avaliados por especialistas em segurança do próprio Tesouro e da Secretaria de Governo Digital. O balanço dos prejuízos, portanto, ainda estava em andamento quando a notícia veio a público.
Em nota, o ministério buscou delimitar o alcance do incidente. Segundo o texto, nessa primeira etapa de avaliação concluiu-se que a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional. Entre eles foram citados o Sistema Integrado de Administração Financeira, o SIAFI, e os sistemas relacionados à Dívida Pública.
O ministério também afirmou que novas informações serão divulgadas tempestivamente e com a devida transparência. A nota não detalha quais sistemas foram de fato afetados, nem informa se houve pedido de resgate.
O episódio não é isolado no setor público brasileiro. Em novembro de 2020, o Superior Tribunal de Justiça foi alvo de um ataque hacker que bloqueou a base de dados dos processos. Peritos consideraram o caso o mais grave ataque cibernético já sofrido por órgãos públicos do país até então.
Como precaução, o STJ teve o acesso à internet derrubado. Isso levou ao cancelamento de sessões de julgamento e impossibilitou o funcionamento dos sistemas de informática e de telefonia do tribunal.
Ainda em novembro de 2020, o Tribunal de Justiça do Rio Grande do Sul sofreu uma invasão em seus sistemas de informação. Os ataques levaram o presidente do Conselho Nacional de Justiça, ministro Luiz Fux, a instituir um comitê para atualizar a política de segurança digital no Judiciário.
Agora, a atenção se volta para a investigação da Polícia Federal e para as novas informações prometidas pelo Ministério da Economia, que dirão se a avaliação inicial, de que os sistemas centrais foram poupados, se sustenta.
Citazioni salienti
Nesta primeira etapa, avaliou-se que a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional.— Ministério da Economia, em nota
Novas informações serão divulgadas tempestivamente e com a devida transparência.— Ministério da Economia