Ataque hacker tira do ar sites do Ministério da Saúde e do Conecte SUS - 10/12/2021 - Cotidiano - Folha
Grupo que teria feito a invasão pediu contato para devolver os dados
10.dez.2021 às 4h32 Atualizado: 10.dez.2021 às 17h49
O site do Ministério da Saúde saiu do ar na madrugada desta sexta-feira (10) após um ataque hacker. Ao tentar acessar o site, usuários encontraram um recado afirmando que os dados do sistema haviam sido copiados e excluídos e estavam nas mãos do grupo invasor.
A pasta disse ainda que o Gabinete de Segurança Institucional (GSI) e a Polícia Federal foram acionados e que o Departamento de Informática do SUS (Datasus) procura reestabelecer as plataformas.
Não há previsão de quando o serviço voltará ao normal.
Segundo a Polícia Federal, uma análise preliminar constatou que não houve sequestro de dados.
Dados sobre vacina desaparecem do aplicativo Conecte SUS - Reprodução
Em coluna na Folha, o especialista Ronaldo Lemos explica que "ransom" significa sequestro e afirma que o impacto desse tipo de ataque é devastador. De acordo com ele, esses ataques se transformaram em uma operação profissionalizada, com "call center" disponível 24 horas para que a vítima entre em contato com os criminosos.
O problema no Ministério da Saúde ocorre em um período de pressão contra o governo federal pelo controle mais rígido das fronteiras, após a descoberta da variante ômicron do coronavírus. O governo Bolsonaro, no entanto, decidiu exigir apenas uma quarentena de cinco dias de viajantes não vacinados que entrarem no Brasil. A regra passa a valer neste sábado (11).
Nesta quinta (9), o presidente Jair Bolsonaro (PL) criticou a decisão do governador de São Paulo, João Doria (PSDB), de exigir o passaporte vacinal no estado para viajantes a partir de 15 de dezembro, caso o governo não torne o documento obrigatório.
Na quarta (8), manifestantes contrários a exigência de comprovante da vacinação contra a Covid-19 tentaram invadir a Alerj (Assembleia Legislativa do Rio de Janeiro) e foram impedidos por seguranças do local.
O incidente ocorreu após decisão da agência de interromper jogo de futebol pelas Eliminatórias da Copa do Mundo no último domingo (5) entre Brasil e Argentina.
O formulário que sofreu o ataque é obrigatório para todos, brasileiros ou não, que pretendem ingressar no país —e foi preenchido com informações falsas por quatro atletas argentinos, que ocultaram sua passagem pelo Reino Unido nos últimos 14 dias.
No começo de novembro, o divulgador científico Atila Iamarino, colunista da Folha, teve seus dados pessoais alterados no certificado de vacinação cadastrado na conta do ConectSUS, aplicativo administrado pelo Ministério da Saúde.
Outros usuários também relataram à época que suas contas na plataforma exibem registro de exames que eles não tinham realizado.
No caso de Atila, os invasores trocaram seus dados por ofensas pessoais e conteúdos racistas.
Em uma postagem em seu perfil no Twitter, ele diz que alteraram seu nome, nacionalidade e o nome de sua mãe. "Como me sentir com meus dados na mão de quem fez isso? Com os dados do meu filho lá?", escreveu.
Outra reportagem da Folha mostrou que os dados completos de milhões de brasileiros estão expostos na internet em sites que podem ser acessados por quem se dispuser a pagar uma mensalidade que varia em torno de R$ 200.
Todas as informações ficam organizadas no que os vendedores apresentam como "painéis". Para acessá-los, é necessário ter um login e uma senha. Os dados disponíveis incluem nome completo, endereço, CPF, RG, nome dos pais e irmãos, renda aproximada, foto e assinatura da CNH (caso tenha o modelo mais recente) e benefícios sociais, entre outros. É possível saber até se há um mandado de prisão em nome da pessoa. ​
https://www1.folha.uol.com.br/cotidiano/2021/12/sites-do-ministerio-da-saude-e-do-conecte-sus-saem-do-ar-apos-suposto-ataque-hacker.shtml