Ministério da Saúde do Brasil é atacado por hackers, dados apagados
O Ministério da Saúde do Brasil sofreu o que parece ser um ataque de ransomware que levou a um desastre de dados. Após o ataque cibernético, os dados sobre o estado de vacinação de milhões de pessoas não estão disponíveis.
Ransomware ataca novamente
Segundo relatos, o ataque foi realizado na madrugada de 10 de dezembro. Junto com o ataque bem-sucedido, todos os sites do Ministério da Saúde do Brasil ficaram offline. Isso inclui o site que contém os dados de vacinação e certificados de vacinas digitais dos cidadãos, afetando milhões de registros.
O ator da ameaça que atende pelo nome de Lapsus $ group assume a responsabilidade pelo ataque de ransomware. O grupo de hackers também se gabou de que impressionantes 50 terabytes de dados foram exfiltrados dos servidores do ministério da saúde e depois apagados de seu local original. Os atores da ameaça até colocaram seu orgulho e suas informações de contato como uma imagem nos sites comprometidos, mas a imagem foi removida logo depois, embora os sites ainda estejam inacessíveis.
Após serem contatados por repórteres com o meio de tecnologia e segurança ZDNet, as autoridades brasileiras ainda não responderam. Não há uma indicação clara do tipo de pedido de resgate feito, pois os hackers parecem esperar negociar com as autoridades de saúde do país, caso o contato seja feito.
Ataques anteriores aos sistemas de TI de saúde do Brasil
O momento desse ataque cibernético também não está fazendo nenhum favor ao país sul-americano. Este é o segundo ataque à infraestrutura de saúde brasileira apenas no segundo semestre de 2021, com o ataque anterior ocorrendo em setembro. Voltando um pouco mais no tempo, a ZDNet também lembrou a todos sobre o vazamento de dados no final de 2020, que expôs informações de identificação pessoal e de saúde pertencentes a cerca de 16 milhões de brasileiros.
Isso foi seguido por outro grande erro nos sistemas de TI de saúde do país. Os dados de quase um quarto de bilhão de brasileiros foram deixados sem segurança e expostos por meio ano depois que os desenvolvedores da web de alguma forma deixaram as strings de senha de um site do governo embutidas no código-fonte de uma página.
