# Ataque hacker ao Ministério da Saúde em dezembro de 2021: o apagão do ConecteSUS — Citeo > Na madrugada de 10 de dezembro de 2021, um ataque assinado pelo Lapsus$ Group derrubou o site do Ministério da Saúde, o ConecteSUS e o certificado de vacin... Fonte: https://mail.citeo.com.br/artigo/2021-ataque-hacker-ministerio-da-saude-conectesus · Atualizado em 21/10/2026 [Início](https://mail.citeo.com.br) [Insights](https://mail.citeo.com.br/blog) [Segurança](https://mail.citeo.com.br/blog/seguranca) Retrospectiva 2021 · Segurança# Ataque hacker ao Ministério da Saúde em dezembro de 2021: o apagão do ConecteSUS **Redação Citeo** Publicado em 31/12/2021 Revisado em 17/10/2026 **Período analisado: 2021** 3 min de leitura Resposta rápidaNa madrugada de 10 de dezembro de 2021, um ataque assinado pelo Lapsus$ Group derrubou o site do Ministério da Saúde, o ConecteSUS e o certificado de vacinação contra a covid-19. O ConecteSUS ficou inacessível por quase duas semanas, e a PF abriu investigação no mesmo dia. O ataque ao Ministério da Saúde ocorreu por volta da 1h da madrugada de 10 de dezembro de 2021 e tirou do ar o site do ministério, o ConecteSUS, o Portal Covid e os aplicativos móveis, em plena demanda pelo certificado de vacinação contra a covid-19. Uma mensagem assinada pelo Lapsus$ Group afirmava que dados internos haviam sido copiados e excluídos. O ConecteSUS ficou inacessível por quase duas semanas, e a Polícia Federal abriu investigação no mesmo dia. ## O que os atacantes alegaram? Segundo o Poder360, a mensagem deixada no site dizia que "os dados internos dos sistemas foram copiados e excluídos" e trazia instruções de contato para negociar um resgate. O grupo alegou ter obtido 50 terabytes de informações. Esse número foi uma alegação dos criminosos e não foi verificado de forma independente na cobertura da época. O alerta foi retirado do ar cerca de duas horas depois, mas o site continuou indisponível. ## Quais sistemas foram afetados? Em nota, o ministério informou que alguns sistemas estavam "temporariamente" comprometidos: - e-SUS Notifica; - SI-PNI (Sistema de Informação do Programa Nacional de Imunizações); - ConecteSUS; - emissão do certificado de vacinação contra a covid-19 e carteira digital de vacinação. O Gabinete de Segurança Institucional (GSI) e a Polícia Federal foram acionados, e o Datasus trabalhou no restabelecimento das plataformas, sem previsão inicial de retorno. O aplicativo ConecteSUS foi restabelecido em 23 de dezembro, segundo a IstoÉ Dinheiro. ## Como a investigação avançou? DataFato10/12/2021Ataque e abertura de investigação pela PFDezembro de 2021Outros órgãos federais relatam ataques, como CGU, Ministério da Economia, ANTT e PRF23/12/2021Aplicativo ConecteSUS é restabelecidoAgosto de 2022PF deflagra a Operação Dark Cloud, com oito mandados de busca em PB, MG, PR e SC De acordo com o Tecnoblog, a PF atribuiu os ataques a uma "organização criminosa transnacional", que também teria atacado entidades nos Estados Unidos, em Portugal e na Colômbia. Os mandados da Operação Dark Cloud foram expedidos pela 12ª Vara Federal do Distrito Federal. ## Por que o ataque teve tanto impacto? O momento agravou o efeito. O ConecteSUS era o canal para acessar o certificado de vacinação contra a covid-19 e outros serviços de saúde, e ficou quase duas semanas sem funcionar no fim de 2021. O episódio expôs como a indisponibilidade de um único serviço digital centralizado pode interromper o acesso do cidadão a um documento oficial. O ataque também não ficou isolado: no mesmo período, outros órgãos federais relataram investidas, o que mostrou que a superfície de ataque do governo ia além de um único ministério. ## O que isso significa hoje para quem contrata? Organizações públicas e privadas que oferecem serviços digitais críticos podem extrair do episódio algumas práticas: - manter cópias de segurança isoladas e testar a restauração de sistemas inteiros, não só de arquivos; - revisar a gestão de identidades e credenciais administrativas, inclusive em ambientes de nuvem; - ter plano de comunicação para quando o serviço principal ao cidadão ou ao cliente ficar fora do ar; - exigir dos fornecedores monitoramento e tempo de resposta definidos em contrato. Empresas de segurança podem ser comparadas na categoria de [cibersegurança](/empresas/cyber). ## Fontes - [Poder360: Sites do Ministério da Saúde sofrem ataque hacker e estão fora do ar](https://www.poder360.com.br/governo/sites-do-ministerio-da-saude-sofrem-ataque-hacker-e-estao-fora-do-ar/) - [Tecnoblog: PF realiza operação para investigar ataque hacker que derrubou ConecteSUS](https://tecnoblog.net/noticias/pf-realiza-operacao-para-investigar-ataque-hacker-que-derrubou-conectesus/) - [IstoÉ Dinheiro: aplicativo ConecteSUS é restabelecido, diz Ministério da Saúde](https://istoedinheiro.com.br/aplicativo-conectesus-e-restabelecido-diz-ministerio-da-saude) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://mail.citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://mail.citeo.com.br/comparar) ## Perguntas frequentes ### Quando o Ministério da Saúde sofreu o ataque hacker? Na madrugada de 10 de dezembro de 2021, por volta da 1h. O site, o ConecteSUS, o Portal Covid e os aplicativos saíram do ar. ### Quem assumiu o ataque ao ConecteSUS? Uma mensagem deixada no site foi assinada pelo Lapsus$ Group. A Polícia Federal se referiu aos responsáveis como uma organização criminosa transnacional. ### Quanto tempo o ConecteSUS ficou fora do ar? O ConecteSUS ficou inacessível por quase duas semanas. O aplicativo foi restabelecido em 23 de dezembro de 2021, segundo o ministério. ## Leia também [](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura