A informação foi divulgada pelo jornal Folha de São Paulo e confirmada pelo jornal O Tempo, em conjunto com a força de ordem pública.
Segundo a PF, uma investigação foi aberta e tramita sob sigilo. Conta com o apoio da Agência Brasileira de Inteligência, que rastreia os suspeitos envolvidos.
O ministro da Fazenda, Fernando Haddad, abordou o ataque cibernético durante entrevista na sede do ministério, em Brasília.
Ele ressaltou que suas informações são parciais e que não possui detalhes completos do inquérito policial. “O problema não está no Siafi em si, mas provavelmente relacionado à autenticação de acesso”, disse ele.
Ele garantiu que peritos policiais estão investigando “como alguém autenticado obteve acesso, não sendo uma ação de um hacker (pirata digital) que violou a segurança. O problema está na autenticação (…) O sistema está protegido, e a PF está em procurar os responsáveis”, observou.
Segundo relatos, os especialistas em segurança cibernética da PF começaram a investigar há cerca de duas semanas.
Ainda não há detalhes sobre o valor supostamente repassado pelos invasores. Após o caso, o Tesouro Nacional, responsável pela gestão do Siafi, implementou medidas adicionais de segurança para autenticar usuários autorizados a operar o sistema e autorizar pagamentos.
A Fazenda Nacional também divulgou nota e afirmou que “o episódio não configura invasão, mas sim uso indevido de credenciais obtidas irregularmente”.
Ele explicou que as tentativas de realização de operações na plataforma foram identificadas e não causaram danos à integridade do sistema.
Além disso, o órgão destacou que todas as providências necessárias foram adotadas pela Secretaria do Tesouro Nacional em resposta ao caso, incluindo a implementação de ações adicionais para reforçar a segurança do sistema.
Em entrevista ao jornal O Tempo em janeiro, o ministro-chefe do Gabinete de Segurança Institucional, general Marcos Amaro dos Santos, denunciou que os ataques aos perfis nas redes sociais da primeira-dama, Rosângela da Silva, conhecida como Janja, e da Secretaria de Política Social As comunicações da Presidência são apenas a “ponta do iceberg” nesse contexto.
Ele ressaltou a importância de melhorar a resiliência cibernética do Brasil, citando que o país está em um nível intermediário de maturidade nesse aspecto.
Somente em 2023, o governo federal registrou quase 5.600 notificações de ameaças cibernéticas, incluindo alertas sobre sistemas vulneráveis a incidentes em organizações públicas.
mem/ocs / fav