Na madrugada desta sexta-feira (10), o site do Ministério da Saúde sofreu um ataque hacker que tirou do ar diversos sistemas da pasta, inclusive informações do Programa Nacional de Imunização, o ConecteSUS e o programa de emissão de certificado digital de vacinação.
Os hackers deixaram um recado, que era visto por quem acessava o site, dizendo que os dados internos haviam sido copiados e excluídos, com mais de 50 terabytes de informações.
Em coletiva de imprensa nesta tarde, o Ministério da Saúde confirmou a ação dos hackers e a tentativa de restabelecer os sistemas. Além disso, a pasta afirmou que, por conta da instabilidade nos sistemas, a população deve recorrer ao comprovante de vacinação físico, que segue valendo. Mais cedo, o ministro da Saúde, Marcelo Queiroga afirmou que existe backup das informações que envolvem todos os registros de vacinação do País.
Por causa do ataque, o Ministério da Saúde suspendeu por uma semana a exigência do passaporte vacinal para entrada no Brasil, que começaria neste sábado (11).
Redirecionamento
Um perfil do grupo Anonymous Brasil no Twitter disse que o ataque é uma farsa. Segundo a publicação, não houve ransomware, mas um mero redirecionamento de DNS. A postagem explica que o domínio Saude.gov.br aponta para o endereço IP errado e isso não roubaria os dados do site. Esse endereço cai numa página do Japão, e essa página é onde está postada a ameaça.
“O ataque direcionado ao site do SUS não se trata de um ransomware, o fato que realmente aconteceu é que o site ocorreu um redirecionamento de DNS (que é como o seu serviço de internet resolve o caminho dos sites)”, afirma.
O Ministério da Saúde, entretanto, afirmou durante a coletiva de imprensa, que esse redirecionamento foi feito após o ataque hacker. Segundo o secretário-executivo do Ministério da Saúde, Rodrigo Cruz, o site do ministério foi direcionado por segurança e que pode ser acessado no endereço www.gov.br/saude.
Confira o post do Anonymous:
O ataque direcionado ao site do SUS não se trata de um ransomware, o fato que realmente aconteceu é que o site ocorreu um redirecionamento de DNS (que é como o seu serviço de internet resolve o caminho dos sites). Segue o fio: pic.twitter.com/BCyuLrdb2w
— EterSec #Anonymous (@EterSec_) December 10, 2021
Por Istoé Dinheiro
Foto: Agência Brasil
