Aplicativo do ConecteSUS deixa de apresentar vacinas; site está fora do ar

O ConecteSUS é o aplicativo responsável pela emissão do Certificado Nacional de Vacinação Covid-19, exigido para acessar locais públicos. Até o momento, o comprovante é exigido em 19 capitais do Brasil (veja lista aqui).

• Problemas no ConecteSus: antes de ataque hacker, sistema teve polêmica com alteração de dados e falhas

O Ministério da Saúde informou que a Polícia Federal e o Gabinete de Segurança Institucional já foram acionados para investigar o caso. O problema também afetou o sistema de notificação de casos da Covid-19, segundo a pasta.

Em Belo Horizonte nesta sexta, o ministro da Saúde, Marcelo Queiroga, chamou o incidente de “atitude criminosa”.

“Uma atitude criminosa, de um hacker, que tá sendo investigada pela Polícia Federal, pelo Gabinete de Segurança Institucional. Hoje, o empenho total é para esses dados estarem disponíveis no mais curto prazo possível. Está sendo investigado e assim que tiver alguém culpado será exemplarmente punido“, afirmou.

• Compartilhe esta reportagem no WhatsApp
• Compartilhe esta reportagem no Telegram

Os relatos de problemas começaram a surgir pouco após um ataque hacker aos sites do Ministério da Saúde e do ConecteSUS. Nas duas páginas, os invasores escreveram que o portal sofreu um “ransomware” e que “50 TB de dados foram copiados e excluídos”. Pouco antes das 7h, a mensagem não era mais exibida nos sites, mas eles continuavam inacessíveis.

Ransomware é um tipo de vírus que sequestra o conteúdo do computador da vítima e cobra um valor em dinheiro pelo resgate, geralmente usando a moeda virtual bitcoin, o que dificultar rastrear o criminoso.

Este tipo de “vírus sequestrador” age codificando os dados do sistema operacional de forma com que o usuário não tenha mais acesso.

• Ransomware: entenda como o vírus é usado em extorsões e saiba como se proteger

O Lapsus$ Group assumiu a autoria do ataque cibernético ao deixar a mensagem “nos contate caso queiram o retorno dos dados” nas páginas dos sites que saíram do ar.

Antes do fim da madrugada, a mensagem ficou intermitente até sumir dos dois portais. Os sites permaneceram fora do ar.

Em setembro, um dos sites da Agência Nacional de Vigilância Sanitária (Anvisa) também sofreu um ataque cibernético. Os hackers trocaram o conteúdo por uma bandeira da Argentina e uma mensagem.

O site alvo da ação é o dedicado ao preenchimento da Declaração de Saúde do Viajante (DSV), um documento obrigatório para todos os turistas vindos do exterior que desejam entrar no Brasil por via aérea.

O ataque ocorreu três dias depois da suspensão do jogo entre Brasil e Argentina, pelas Eliminatórias da Copa do Mundo de 2022. A partida foi cancelada após a agência entrar em campo para retirar atletas argentinos que descumpriram a exigência de quarentena prévia para entrada no país.

Além dos sites do Ministério da Saúde e do ConecteSUS, a página da Secretaria Municipal de Saúde de Fortaleza que informa as datas de agendamento e os dados de vacinação contra a Covid-19 também está fora do ar. Não se sabe se a falha tem relação com as páginas do Ministério da Saúde.

A plataforma do estado do Ceará, por outro lado, está funcionando normalmente.