GSI alertou governo sobre risco de invasão no sistema de pagamento do governo

Sistema de pagamentos e execução financeira do governo, o Siafi foi acessado indevidamente por criminosos que desviaram recursos públicos

O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR Gov), subordinado ao GSI, emitiu um alerta na última sexta-feira (19/4) para o aumento dos casos de vazamento de credenciais do acesso a sistemas do governo - (crédito: Marcelo Ferreira/CB)

O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR Gov), ligado ao Gabinete de Segurança Institucional (GSI), alertou o governo de que o Sistema Integrado de Administração Financeiro (Siafi) poderia ser alvo de invasões em uma tentativa de desviar recursos públicos. O comunicado foi realizado na semana passada. Ontem, a Polícia Federal abriu inquérito para investigar o caso, de acordo com fontes ouvidas pelo Correio. Recursos foram desviados por meio de ordens de pagamentos.

Os investigadores apontam que os invasores, conhecidos tecnicamente como crackers, utilizaram um ataque de “fishing”, palavra em inglês que na tradução literal significa “pescaria”. Neste tipo de cibercrime, pessoas mal-intencionadas enviam iscas, como links de páginas falsas, para coletar os dados dos alvos. Acreditando estar em uma página oficial, do governo ou de bancos, por exemplo, a vítima insere informações que são usadas em golpes e fraudes.

• Sistema de pagamentos do governo é invadido e há suspeita de desvio de recursos

“O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR Gov), colaborativamente com o Centro Integrado de Segurança Cibernética do Governo Digital (CISC Gov.Br), tem verificado a tendência de aumento do número de credenciais válidas comercializadas de modo ilícito, com o objetivo de possibilitar acesso indevido e, como consequência, permitir outras ações maliciosas como disseminação de phishing, malwares, movimentação lateral e ataques de maior proporção, como Ransomware, por exemplo”, diz o comunicado do CTIR.

As informações teriam sido coletadas durante meses, silenciosamente, até que fossem reunidas credenciais suficientes para realizar um ataque em larga escala. Em uma das tentativas, o cracker teria tentado realizar uma transferência via Pix, ou seja, instantânea. Mas o sistema detectou que o CPF, chave Pix utilizada, era o mesmo entre quem enviou o pagamento e quem receberia, o que é vedado pelas regras do governo. Após isso, o Tesouro Nacional teria passado a exigir o uso de certificado digital.

• PF e Abin apuram ataque ao sistema de pagamento do governo

Porém, mesmo com a medida, foram identificadas tentativas de invadir o sistema usando certificado digital emitido por empresas privadas. Por conta disso, a regra passou a obrigar o uso de certificados emitidos pelo Serviço Nacional de Processamento de Dados (Serpro). O GSI também recomendou a adoção do Múltiplo Fator de Autenticação (MFA) para todos os processos de log na plataforma do Siafi, a fim de dificultar ataques.

O subprocurador-geral do Ministério Público de Contas junto ao Tribunal de Contas da União (TCU), Lucas Furtado, solicitou que a Corte de Contas acompanhe o caso. Ele solicitou que o TCU atue, junto à PF e a Abin, para identificar como o vazamento de dados ocorreu e avaliar quais recursos foram desviados, para avaliar "eventuais responsabilidades".

Renato Souza +

postado em 23/04/2024 15:59 / atualizado em 23/04/2024 16:22