O ministro da Saúde, Marcelo Queiroga, admitiu nesta segunda-feira que os servidores do governo federal sofreram uma segunda tentativa de ataque hacker. Queiroga, entretanto, minimizou o impacto da nova ação dos criminosos.

— Aquele primeiro ataque não foi ao Ministério da Saúde, foi a nível da Embratel e felizmente os dados não foram comprometidos. Em relação a esse, foi algo de menor monta e estamos trabalhando para recuperar isso o mais rápido possível — disse Queiroga.

• A política vai seguir dando o tom na Bolsa? Vai. E você pode aproveitar as melhores portunidades. Saiba como!

O ministro admitiu que a nova invasão poderá atrasar a retomada das funcionalidades do ConecteSUS, sistema do Ministério da Saúde que permite o acesso de cidadãos ao comprovante de vacinação e outras funcionalidades. Queiroga tinha prometido mais cedo que o aplicativo voltaria a funcionar nesta terça-feira.

Além do ConecteSUS, o Painel Coronavírus, um portal do governo para divulgar dados e informações da Covid-19, e o DataSUS, o departamento de informática do SUS, também foram afetadas pelo ataque virtual. Queiroga reafirmou, contudo, que os dados armazenados nas plataformas estão conservados.

— Nós estamos trabalhando fortemente para restabelecer todas as funcionalidades do ConecteSUS para que os brasileiros possam acessar todas as informações — disse Queiroga.

Na noite da segunda-feira, o Gabinete de Segurança Institucional, responsável pela segurança cibernética dos órgãos federais, admitiu que os ataques ocorreram em ambiente de nuvem. Em comunicado, o GSI indicou que os provedores dos serviços em nuvem estão cooperando com a administração pública federal no tratamento dos incidentes.

Além disso, o GSI apontou que enviou aos órgãos federais um alerta com medidas a serem tomadas para mitigar e prevenir as consequências do ataque. No alerta, o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos indicou que os casos de invasão ocorreram com uso de perfis legítimos de administradores de sistemas, o que evitava que os criminosos já tivessem acesso a todos os dados do sistema invadido.

"As diversas equipes estão sendo orientadas sobre os procedimentos de preservação de evidências. As orientações emitidas têm seguido rigorosamente as boas práticas de tratamento de incidentes, e a colaboração entre os diversos órgãos envolvidos tem sido fundamental e efetiva", afirmou o órgão.

Assine a EXAME por menos de R$ 0,37/dia e acesse as notícias mais importantes do Brasil em tempo real.

Por meio de nota, a Embratel envio um posicionamento:

"Destacamos que a Embratel não é responsável pela gestão operacional do ambiente tecnológico do Ministério da Saúde sendo somente o broker de Cloud, provida por outro fornecedor. Estamos apoiando o Ministério no tratamento do incidente e a ocorrência está sendo analisada por nossa equipe, que segue também apoiando as autoridades nas investigações e prestando todo o suporte técnico necessário."