Usuários do ConecteSUS relataram, na manhã desta sexta-feira (10), que os comprovantes de vacinação não estão aparecendo no aplicativo. Outros disseram que não conseguem sequer entrar no aplicativo.
Os relatos começaram a surgir pouco após um ataque hacker aos site do Ministério da Saúde e do ConecteSUS. Nas duas páginas, os invasores escreveram que o portal sofreu um “ransomware” e que “50 TB de dados foram copiados e excluídos”. Pouco antes das 7h, a mensagem não era mais exibida nos sites, mas eles continuavam inacessíveis.
Ransomware é um tipo de malware (vírus) que sequestra o conteúdo do computador da vítima e cobra um valor em dinheiro pelo resgate, geralmente usando a moeda virtual bitcoin, o que dificultar rastrear o criminoso.
Este tipo de “vírus sequestrador” age codificando os dados do sistema operacional de forma com que o usuário não tenha mais acesso.
O ConecteSUS é o aplicativo responsável pela emissão do Certificado Nacional de Vacinação Covid-19, exigido para acessar locais públicos. Até o momento, o comprovante é exigido em 19 capitais do Brasil (veja lista aqui).
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2021/P/K/3eniJJR62n1psP8bVZ7g/ms.jpg)
Site do Ministério da Saúde sofre ataque cibernético — Foto: Reprodução
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2021/9/R/IhhLDuTSSiLcBBEcsV9g/conectsus.jpg)
O portal Conect Sus, do Sistema Único de Saúde (SUS), também foi afetado — Foto: Reprodução
Gurpo assume ataque
O Lapsus$ Group assumiu a autoria do ataque cibernético ao deixar a mensagem “nos contate caso queiram o retorno dos dados” nas páginas dos sites que saíram do ar.
Antes do fim da madrugada, a mensagem ficou intermitente até sumir dos dois portais. Mas os sites permaneceram fora do ar.
O Ministério da Saúde ainda não se posicionou sobre o ataque.
Anvisa já foi alvo de hackers
Em setembro, um dos sites da Agência Nacional de Vigilância Sanitária (Anvisa) também sofreu um ataque cibernético. Os hackers trocaram o conteúdo por uma bandeira da Argentina e uma mensagem.
O site alvo da ação é o dedicado ao preenchimento da Declaração de Saúde do Viajante (DSV), um documento obrigatório para todos os turistas vindos do exterior que desejam entrar no Brasil por via aérea.
O ataque ocorreu três dias depois da suspensão do jogo entre Brasil e Argentina, pelas Eliminatórias da Copa do Mundo de 2022. A partida foi cancelada após a agência entrar em campo para retirar atletas argentinos que descumpriram a exigência de quarentena prévia para entrada no país.
Fonte: G1 Noticias
