Tag: hacker
O Ministério da Economia informou que identificou um ataque de hackers, por meio de ransomware (tipo de malware ou software malicioso, usado por cibercriminosos, em que os invasores geralmente pedem dinheiro em troca de dados sequestrados), na rede interna da Secretaria do Tesouro Nacional
De acordo com o ministério, o ataque ocorreu na noite da última sexta-feira, 13 de agosto. Por meio de nota, a pasta ressalta que “medidas de contenção foram imediatamente aplicadas e a Polícia Federal, acionada”. Destaca ainda que, “nesta primeira etapa, avaliou-se que a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional, como o Sistema Integrado de Administração Financeira (Siafi) e os relacionados à Dívida Pública. As medidas saneadoras estão sendo tomadas”.
Quando cibercriminosos usam o ransonware, o computador ou a rede são infectados, e o acesso ao sistema e aos dados é criptografado e bloqueado. De acordo com a nota, informações serão divulgadas “com a devida transparência” tão logo haja novidades sobre o ataque e a investigação.
INSS e SUS
O sistema da Previdência também foi atacado, no início de maio, junto com outros de órgãos e empresas públicas do mundo. Todos os computadores do Instituto Nacional do Seguro Social (INSS) foram afetados e foram desligados. Os postos de atendimento pararam de funcionar. Na época, Petrobras e Telefônica também foram atingidas.
Antes, em fevereiro, aconteceu o mesmo que agora, com o Tesouro Nacional, com o Ministério da Saúde. Os invasores, que se identificaram como “sincero”, deixaram a mensagem “Este site está um lixo!”, escrita no FormSUS, um serviço do DataSUS para a criação de formulários. O ataque também foi identificado como uma técnica conhecida como “defacement” , comparada a uma pichação, que “consiste na realização de modificações de conteúdo e estética de uma página da internet”.
Alerta sem resposta
Quando o SUS foi atacado, Thiago Aquino, presidente da Associação Nacional dos Analistas em Tecnologia da Informação (Anati), explicou que a invasão “é a consequência da falta de valorização e investimento do governo em pessoal de TI”, reforça a importância de o Estado ter uma carreira forte de especialistas em Tecnologia da Informação e Comunicação (TIC) na prevenção e na resposta aos terroristas digitais.
“Isso mostra que as autoridades públicas devem reconhecer a importância de ter pessoal qualificado e capacitado para atuar na prevenção e na contenção desses ataques. Falta gente, falta segurança. A maioria dos órgãos federais não possui corpo técnico para elaborar normas de segurança da informação que propiciem implantar, monitorar, controlar e gerenciar uma solução de segurança. Dessa forma, o governo federal assume riscos diários ao não estruturar uma carreira forte, capacitada e comprometida na melhoria contínua de seus serviços oferecidos à sociedade”, destacou o presidente da Anati.
“Já levamos ao conhecimento do ministro Paulo Guedes uma solução capaz de atrair e reter especialistas em TI dentro do governo federal, que é o passo inicial para mitigar riscos de segurança e prevenir incidentes desse tipo. Entretanto, até o momento, nada de efetivo foi feito. Precisamos de uma reunião com o presidente Jair Bolsonaro, que inclusive já foi solicitada e protocolada”, lembra Thiago Aquino, presidente da Anati.
De acordo com ele, a Anati tem solução definitiva para o problema de segurança digital, uma vez que já estava trabalhando no caso, desde que os ataques começaram em 2020. O que os profissionais da área solicitam é uma atenção especial ao pedido de agenda com o presidente para que possam apresentar o plano de ação e ter validação da execução.
“Temos e sabemos como mitigar esses incidentes. Só precisamos de oportunidade de sentar e explicar. Já protocolamos o pedido de reunião, só estamos esperando ela ser marcada, não temos dúvidas que o presidente irá nos ouvir. Esperamos que seja em breve e que outros sites e informações não sejam expostos antes disso”, finalizou o presidente da Anati.
Hacker, mais uma vez, zomba da falta de segurança de site do governo, denuncia Anati
Ao entrar no sistema, ele deixou um bilhete “sincero” ironizando a invasão. “Ou a equipe de TI são fantasmas ou não sabem o que está fazendo lá”, escreveu o “sincero” na tela do sistema. E avisa que, da próxima vez que identificar fragilidades, “vai vazar os dados dos responsáveis por esta porcaria”
A falta de segurança digital em sites do governo tem sido assunto frequente na mídia, e mais uma vez, vira debate diante da invasão que aconteceu ontem (17/02) no site do Ministério da Saúde. No período da manhã, logo cedo, o hacker se identificando como “hacker sincero” invadiu o FormSus (https://formsus.datasus.gov.br/), sistema utilizado para captar dados e informações do Sistema Único de Saúde (SUS) e usuários.
O invasor, ao cometer o ato, deixou um recado irônico zombando da capacidade técnica dos profissionais da Tecnologia da Informação do Ministério. “Ou a equipe de TI são fantasmas ou não sabem o que está fazendo lá”, escreveu o “sincero” na tela do sistema.
Ele ainda fez um alerta de que uma possível falha de segurança no sistema não havia ainda sido resolvida, dando a entender de que esse seria um segundo ataque feito da mesma forma.
Diz ainda: “Li o comentário de todos vocês no Twitter, Facebook, etc… Bjo”. E avisa que, da próxima vez que identificar fragilidades, “vai vazar os dados dos responsáveis por esta porcaria”. Por fim, mandou um recado para arrumarem o problema e ameaçou divulgar os dados dos responsáveis pela manutenção e atualização do site, citando a Agência Nacional de Proteção de Dados (ANPD), “Como vocês deixaram isto ir ao ar assim?”, finalizou o invasor em bilhete.
“O sistema FormSus foi retirado do ar e está inacessível até a publicação desta matéria” informa a Associação Nacional dos Analistas em Tecnologia da Informação (Anati), em sua página na internet. “Isso é a consequência da falta de valorização e investimento do governo em pessoal de TI”, afirma Thiago Aquino presidente da Anati.
Para Thiago Aquino, presidente da Anati, esse ataque reforça a importância de o Estado ter uma carreira forte de especialistas em Tecnologia da Informação e Comunicação (TIC) na prevenção e na resposta aos terroristas digitais, forte argumento defendido pela Associação. “Isso mostra que as autoridades públicas devem reconhecer a importância de ter pessoal qualificado e capacitado para atuar na prevenção e na contenção desses ataques”, afirma.
Segundo ele, a digitalização dos serviços públicos aumenta riscos e o governo federal deve estar atento não apenas ao número de entregas, mas também na qualidade e segurança dos serviços oferecidos. “Sempre alertamos ao governo que isso é apenas uma das fragilidades inerentes às áreas de TIC na administração pública, cujos recursos humanos são sempre escassos”, explica Thiago.
Para ele, a falta de profissionais de TI é a principal fragilidade do governo frente a ataques digitais. “O maior complicador disso é a falta de pessoal. Quando não temos pessoal, não temos as melhores ferramentas, soluções e mecanismos de segurança da informação. Falta gente, falta segurança. A maioria dos órgãos federais não possui corpo técnico para elaborar normas de segurança da informação que propiciem implantar, monitorar, controlar e gerenciar uma solução de segurança. Dessa forma, o governo federal assume riscos diários ao não estruturar uma carreira de Tecnologia da Informação forte, capacitada e comprometida na melhoria contínua de seus serviços oferecidos à sociedade”, finaliza o presidente da Anati.
Os Analistas em Tecnologia da Informação estão à beira de um colapso nos órgãos públicos, denuncia a Anati. Com a carreira beirando a 60% de evasão, são apenas 450 profissionais que gerenciam quase R$ 8 bilhõe em contratos de TI. Eles não têm um plano de carreira com política de qualificação e remuneração compatível com o mercado. Segundo estudo contratado pela Anati, a iniciativa privada, poderes Judiciário e Legislativo remuneram entre 24% e 170% a mais que o Executivo remunera seus analistas.
“Já levamos ao conhecimento do ministro Paulo Guedes uma solução capaz de atrair e reter especialistas em TI dentro do governo federal, que é o passo inicial para mitigar riscos de segurança e prevenir incidentes desse tipo. Entretanto, até o momento, nada de efetivo foi feito. Precisamos de uma reunião com o presidente Jair Bolsonaro, que inclusive já foi solicitada e protocolada”, lembra, mais uma vez, Thiago Aquino presidente da Anati”
De acordo com ele, a Anati tem solução definitiva para o problema de segurança digital, uma vez que já estava trabalhando no caso, desde que os ataques começaram em 2020. O que os profissionais da área solicitam é uma atenção especial ao pedido de agenda com o presidente para que possam apresentar o plano de ação e ter validação da execução. “Temos e sabemos como mitigar esses incidentes. Só precisamos de oportunidade de sentar e explicar. Já protocolamos o pedido de reunião, só estamos esperando ela ser marcada, não temos dúvidas que o presidente irá nos ouvir. Esperamos que seja em breve e que outros sites e informações não sejam expostos antes disso”, finalizou o presidente da Anati.