O grupo de hackers Lapsus$ informou pelo Telegram às 21h47min desta 6ª feira (10.dez.2021) ter atacado “novamente” a página principal do Ministério da Saúde na internet, que estava fora do ar até a publicação desta reportagem.
Houve uma 1ª invasão ao portal por volta da 1h da madrugada. O ataque se estendeu também aos sites do ConecteSUS, que emite os comprovantes de vacinação contra a covid-19, e do Painel Coronavírus (designado por eles como Portal Covid).
“And Saude is down again”, publicou o grupo em inglês (Saúde caiu de novo, em tradução livre para o português) nesta noite.
Não há confirmação de que o Lapsus$ seja o autor dos crimes. O ataque hacker está sob investigação do GSI (Gabinete de Segurança Institucional) e pela Polícia Federal, informou o Ministério da Saúde.
No início da noite, o grupo escreveu na rede social ter atacado também os sites de outros 6 organismos do governo federal. Dentre eles, apenas o da Escola Virtual, vinculado ao Ministério da Economia, estava fora de operação –ou melhor, “em manutenção”. Os hackers mencionaram também um endereço incompleto –sgd.nuvem–, que não foi localizado.
Os 4 outros sites funcionavam até a publicação desta reportagem: o da ANTT (Agência Nacional de Transportes Terrestres), do VLibras (portal de tradução da Língua Brasileira de Sinais), do Sisp (Sistema de Administração dos Recursos de Tecnologia da Informação) e o de serviços aos cidadãos.
Em suas postagens, o grupo Lapsus$ tentava convencer os leitores de que eram os autores das invasões. Também incluiu ameaças, pediu dinheiro para retornar dados supostamente capturados e afirmou que não atua por razões políticas.
“Enviamos mais provas dos dados que temos posse, a equipe de funcionários dos alvos terão que ter paciência. NÃO estamos para brincadeiras, o tempo de parquinho passou, fiquem cientes. Lembre-se: o único objetivo é o dinheiro, nossos motivos não são políticos, teorias ao nosso respeito não passam de falcatrua”, escreveu no Telegram.
Se comprovado o caráter de sequestro de dados do governo, o autor da invasão terá cometido também outro crime digital, o ransonware. O Ministério da Saúde informou hoje ser “cedo” confirmar a perda de dados.
O Lapsus$ informou no Telegram que “tem pirateado” o portal do Ministério da Saúde. Ofereceu-se a jornalistas para “entrevistação” (sic). “Mais de 50tb de dados são copiados da nuvem e dos sistemas da intranet nas últimas semanas e foram apagados dos sistemas do Ministério da Saúde”, escreveu.
Poder 360
