Site do Ministério da Saúde e app ConecteSUS sofrem ataques hacker

Durante a madrugada, site do ConecteSUS e a página do Ministério da Saúde sofreram um ataque hacker. Grupo assumiu o ataque e disse que 50 TB de dados internos foram 'copiados e excluídos'. PF e GSI foram acionados para investigar.

Site do Ministério da Saúde e app ConecteSUS sofrem ataques hacker
Hacker - Imagem: Arez Online

Usuários do ConecteSUS relataram, na manhã desta sexta-feira (10), que os comprovantes de vacinação não estão aparecendo no aplicativo. Outros disseram que não conseguem nem sequer entrar no aplicativo.

O ConecteSUS é o aplicativo responsável pela emissão do Certificado Nacional de Vacinação Covid-19, exigido para acessar locais públicos. Até o momento, o comprovante é exigido em 19 capitais do Brasil (veja lista aqui).

O Ministério da Saúde informou que a Polícia Federal e o Gabinete de Segurança Institucional já foram acionados para investigar o caso. O problema também afetou o sistema de notificação de casos da Covid-19, segundo a pasta.

Em Belo Horizonte nesta sexta, o ministro da Saúde, Marcelo Queiroga, chamou o incidente de "atitude criminosa".

"Uma atitude criminosa, de um hacker, que tá sendo investigada pela Polícia Federal, pelo Gabinete de Segurança Institucional. Hoje, o empenho total é para esses dados estarem disponíveis no mais curto prazo possível. Está sendo investigado e assim que tiver alguém culpado será exemplarmente punido", afirmou.

Ransomware

Os relatos de problemas começaram a surgir pouco após um ataque hacker aos sites do Ministério da Saúde e do ConecteSUS. Nas duas páginas, os invasores escreveram que o portal sofreu um "ransomware" e que "50 TB de dados foram copiados e excluídos". Pouco antes das 7h, a mensagem não era mais exibida nos sites, mas eles continuavam inacessíveis.

Ransomware é um tipo de vírus que sequestra o conteúdo do computador da vítima e cobra um valor em dinheiro pelo resgate, geralmente usando a moeda virtual bitcoin, o que dificultar rastrear o criminoso.

Este tipo de "vírus sequestrador" age codificando os dados do sistema operacional de forma com que o usuário não tenha mais acesso.

Site do Ministério da Saúde sofre ataque cibernético — Foto: Reprodução

O portal Conect Sus, do Sistema Único de Saúde (SUS), também foi afetado — Foto: Reprodução

Grupo assume ataque

O Lapsus$ Group assumiu a autoria do ataque cibernético ao deixar a mensagem “nos contate caso queiram o retorno dos dados” nas páginas dos sites que saíram do ar.

Antes do fim da madrugada, a mensagem ficou intermitente até sumir dos dois portais. Os sites permaneceram fora do ar.

Anvisa já foi alvo de hackers

Em setembro, um dos sites da Agência Nacional de Vigilância Sanitária (Anvisa) também sofreu um ataque cibernético. Os hackers trocaram o conteúdo por uma bandeira da Argentina e uma mensagem.

O site alvo da ação é o dedicado ao preenchimento da Declaração de Saúde do Viajante (DSV), um documento obrigatório para todos os turistas vindos do exterior que desejam entrar no Brasil por via aérea.

O ataque ocorreu três dias depois da suspensão do jogo entre Brasil e Argentina, pelas Eliminatórias da Copa do Mundo de 2022. A partida foi cancelada após a agência entrar em campo para retirar atletas argentinos que descumpriram a exigência de quarentena prévia para entrada no país.

Site de Fortaleza também está fora do ar

Além dos sites do Ministério da Saúde e do ConecteSUS, a página da Secretaria Municipal de Saúde de Fortaleza que informa as datas de agendamento e os dados de vacinação contra a Covid-19 também está fora do ar. Não se sabe se a falha tem relação com as páginas do Ministério da Saúde.

A plataforma do estado do Ceará, por outro lado, está funcionando normalmente.

Fonte: G1