Na madrugada de 10 de dezembro de 2021, um ataque assinado pelo Lapsus$ Group derrubou o site do Ministério da Saúde, o ConecteSUS e o certificado de vacinação contra a covid-19. O ConecteSUS ficou inacessível por quase duas semanas, e a PF abriu investigação no mesmo dia.
O ataque ao Ministério da Saúde ocorreu por volta da 1h da madrugada de 10 de dezembro de 2021 e tirou do ar o site do ministério, o ConecteSUS, o Portal Covid e os aplicativos móveis, em plena demanda pelo certificado de vacinação contra a covid-19. Uma mensagem assinada pelo Lapsus$ Group afirmava que dados internos haviam sido copiados e excluídos. O ConecteSUS ficou inacessível por quase duas semanas, e a Polícia Federal abriu investigação no mesmo dia.
O que os atacantes alegaram?
Segundo o Poder360, a mensagem deixada no site dizia que "os dados internos dos sistemas foram copiados e excluídos" e trazia instruções de contato para negociar um resgate. O grupo alegou ter obtido 50 terabytes de informações. Esse número foi uma alegação dos criminosos e não foi verificado de forma independente na cobertura da época. O alerta foi retirado do ar cerca de duas horas depois, mas o site continuou indisponível.
Quais sistemas foram afetados?
Em nota, o ministério informou que alguns sistemas estavam "temporariamente" comprometidos:
- e-SUS Notifica;
- SI-PNI (Sistema de Informação do Programa Nacional de Imunizações);
- ConecteSUS;
- emissão do certificado de vacinação contra a covid-19 e carteira digital de vacinação.
O Gabinete de Segurança Institucional (GSI) e a Polícia Federal foram acionados, e o Datasus trabalhou no restabelecimento das plataformas, sem previsão inicial de retorno. O aplicativo ConecteSUS foi restabelecido em 23 de dezembro, segundo a IstoÉ Dinheiro.
Como a investigação avançou?
| Data | Fato |
|---|---|
| 10/12/2021 | Ataque e abertura de investigação pela PF |
| Dezembro de 2021 | Outros órgãos federais relatam ataques, como CGU, Ministério da Economia, ANTT e PRF |
| 23/12/2021 | Aplicativo ConecteSUS é restabelecido |
| Agosto de 2022 | PF deflagra a Operação Dark Cloud, com oito mandados de busca em PB, MG, PR e SC |
De acordo com o Tecnoblog, a PF atribuiu os ataques a uma "organização criminosa transnacional", que também teria atacado entidades nos Estados Unidos, em Portugal e na Colômbia. Os mandados da Operação Dark Cloud foram expedidos pela 12ª Vara Federal do Distrito Federal.
Por que o ataque teve tanto impacto?
O momento agravou o efeito. O ConecteSUS era o canal para acessar o certificado de vacinação contra a covid-19 e outros serviços de saúde, e ficou quase duas semanas sem funcionar no fim de 2021. O episódio expôs como a indisponibilidade de um único serviço digital centralizado pode interromper o acesso do cidadão a um documento oficial.
O ataque também não ficou isolado: no mesmo período, outros órgãos federais relataram investidas, o que mostrou que a superfície de ataque do governo ia além de um único ministério.
O que isso significa hoje para quem contrata?
Organizações públicas e privadas que oferecem serviços digitais críticos podem extrair do episódio algumas práticas:
- manter cópias de segurança isoladas e testar a restauração de sistemas inteiros, não só de arquivos;
- revisar a gestão de identidades e credenciais administrativas, inclusive em ambientes de nuvem;
- ter plano de comunicação para quando o serviço principal ao cidadão ou ao cliente ficar fora do ar;
- exigir dos fornecedores monitoramento e tempo de resposta definidos em contrato.
Empresas de segurança podem ser comparadas na categoria de cibersegurança.
Fontes
Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.
Perguntas frequentes
Quando o Ministério da Saúde sofreu o ataque hacker?
Na madrugada de 10 de dezembro de 2021, por volta da 1h. O site, o ConecteSUS, o Portal Covid e os aplicativos saíram do ar.
Quem assumiu o ataque ao ConecteSUS?
Uma mensagem deixada no site foi assinada pelo Lapsus$ Group. A Polícia Federal se referiu aos responsáveis como uma organização criminosa transnacional.
Quanto tempo o ConecteSUS ficou fora do ar?
O ConecteSUS ficou inacessível por quase duas semanas. O aplicativo foi restabelecido em 23 de dezembro de 2021, segundo o ministério.