O site oficial do Ministério da Saúde foi alvo de um ataque hacker durante a madrugada desta sexta-feira (10). Até o início da manhã, a página ainda estava fora do ar. Com isso, a plataforma do ConecteSUS, que contém informações sobre a vacinação da população contra a Covid-19, também está indisponível.

De acordo com a pasta, o ataque comprometeu, temporariamente, o "e-SUS Notifica, Sistema de Informação do Programa Nacional de Imunização (SI-PNI), ConecteSUS e funcionalidades como a emissão do Certificado Nacional de Vacinação Covid-19 e da Carteira Nacional de Vacinação Digital".

Em Sergipe, a Secretaria de Estado da Saúde informou para a Redação do Portal A8SE que toda instabilidade nos sistemas pode gerar problemas no fluxo da informação, desde a inserção, transferências e consultas. Mas, no momento, o problema maior está para o usuário na consulta aos dados no aplicativo do Governo Federal.

O grupo responsável pelo transmissão se autointitula como "Lapsus$". Na mensagem deixada pelos criminosos havia um um pedido de resgate pelas informações armazenadas. "Os dados internos dos sistemas foram copiados e excluídos. 50 TB de dados está (sic) em nossas mãos. Nos contate caso queiram o retorno dos dados". Ao final do texto, também estava um contato de e-mail criptografado e telegram.

Esse tipo de ação é denominada "Ransomware", onde o invasor insere um código malicioso tornando os dados inacessíveis, geralmente usando criptografia. A principal característica do ciberataque é que os crackers, nome utilizado para designar pessoas com conhecimento de informática, mas que usam para fins de ataques, e solicitam resgate para que os donos dos dados tenham as informações de volta.

O resgate geralmente costuma ser pago através de bitcoins, moeda virtual de difícil rastreamento. O índice de preço de mercado do bitcoin, de acordo com o Coin Market Cap, que faz o monitoramento dos valores de criptoativos, está avaliado pela cotação do dia em R$269.082,00.

Por meio de nota, o Ministério da Saúde informou que o Gabinete de Segurança Institucional (GSI) e a Polícia Federal estão investigando a invasão ao sistema. "O Departamento de Informática do SUS (Datasus) está atuando com a máxima agilidade para o reestabelecimento das plataformas", diz o texto.

Outros ataques

Esse não é o primeiro ataque aos sistemas do Ministério da Saúde. Em fevereiro, a rede da pasta sofreu uma invasão e o hacker aproveitou para fazer críticas à segurança da rede. "Arrumem esse site porco ou na próxima vai vazar os dados dos responsáveis por essa porcaria", afirmou, em mensagem que ficou exposta no "FormSUS", assinada pelo Hacker Sincero.

Em janeiro, outro hacker escreveu após o ataque que o site estava um "lixo".