Em 16 de agosto de 2022, a Polícia Federal deflagrou a Operação Dark Cloud, com oito mandados de busca em MG, PR, PB e SC, para investigar os ataques ao Ministério da Saúde de dezembro de 2021. A apuração apontou acesso indevido também a sistemas da CGU, da Aneel, da PRF e de outros órgãos.
A Operação Dark Cloud foi deflagrada pela Polícia Federal em 16 de agosto de 2022 para investigar os ataques hackers contra o governo federal, em especial o que derrubou os sistemas do Ministério da Saúde em dezembro de 2021. Foram cumpridos oito mandados de busca e apreensão em Minas Gerais, Paraná, Paraíba e Santa Catarina, expedidos pela 12ª Vara Federal do Distrito Federal. A PF atribuiu os ataques a uma "organização criminosa transnacional" que também teria atingido entidades nos Estados Unidos, em Portugal e na Colômbia.
O que a operação investigava?
O inquérito havia sido aberto em 10 de dezembro de 2021, mesmo dia do ataque ao Ministério da Saúde. Naquela madrugada, uma mensagem assinada pelo Lapsus$ Group apareceu nos sistemas do ministério afirmando que dados internos tinham sido copiados e excluídos e indicando um contato para negociar resgate. Segundo o Poder360, os sistemas do ministério ficaram prejudicados por mais de um mês, e o aplicativo ConecteSUS ficou fora do ar por 13 dias, o que impediu o acesso a certificados de vacinação contra a covid-19.
A reportagem do Poder360 sobre a operação não informou se a PF vinculou formalmente o grupo Lapsus$ à investigação.
Quais órgãos tiveram sistemas acessados?
A investigação identificou que o grupo também acessou sistemas de diversos órgãos e entidades públicas:
| Órgão ou entidade |
|---|
| Controladoria-Geral da União (CGU) |
| Ministério da Economia |
| Instituto Federal do Paraná |
| Agência Nacional de Águas e Saneamento Básico (ANA) |
| Escola Nacional de Administração Pública (Enap) |
| Agência Nacional de Transportes Terrestres (ANTT) |
| Instituto de Pesquisa Jardim Botânico do Rio de Janeiro |
| Agência Nacional de Energia Elétrica (Aneel) |
| Fundação de Previdência Complementar do Servidor Público Federal (Funpresp) |
| Polícia Rodoviária Federal (PRF) |
Quais crimes estavam sob investigação?
Segundo o Poder360, a PF apurava:
- organização criminosa;
- invasão de dispositivo informático;
- interrupção de serviço;
- impedimento ou dificultação do restabelecimento de sistemas;
- corrupção de menores;
- lavagem de dinheiro.
A inclusão do crime de corrupção de menores sugere a suspeita de participação de adolescentes, mas a reportagem não detalhou quem eram os investigados.
O que o caso mostrou sobre a segurança do setor público?
A lista de órgãos atingidos mostrou que o ataque ao Ministério da Saúde não foi um caso isolado, e que um mesmo grupo conseguiu acessar sistemas de áreas muito diferentes do governo. Para o cidadão, o efeito mais visível foi a indisponibilidade do ConecteSUS; para a administração pública, o episódio expôs a necessidade de revisar gestão de acessos, monitoramento e capacidade de recuperação de sistemas.
O que isso significa hoje para quem contrata?
Órgãos públicos e empresas privadas que contratam desenvolvimento, hospedagem ou segurança podem tirar lições práticas do caso:
- exigir autenticação forte e revisão periódica de contas com privilégio administrativo;
- manter cópias de segurança isoladas e testar a recuperação de sistemas inteiros;
- ter monitoramento capaz de detectar acessos indevidos antes que causem paralisação;
- definir em contrato o tempo de resposta e as responsabilidades do fornecedor em incidentes.
Empresas de segurança podem ser comparadas na categoria de cibersegurança.
Fontes
Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.
Perguntas frequentes
O que foi a Operação Dark Cloud?
Foi a operação da Polícia Federal deflagrada em 16 de agosto de 2022 para investigar ataques hackers contra o governo federal, em especial o ataque ao Ministério da Saúde de dezembro de 2021. Foram cumpridos oito mandados de busca e apreensão.
Quanto tempo o ConecteSUS ficou fora do ar?
Segundo o Poder360, o aplicativo ConecteSUS ficou fora do ar por 13 dias após o ataque de dezembro de 2021, e os sistemas do ministério foram prejudicados por mais de um mês.
Quais estados tiveram mandados cumpridos na Operação Dark Cloud?
Minas Gerais, Paraná, Paraíba e Santa Catarina. Os mandados foram expedidos pela 12ª Vara Federal do Distrito Federal.