# Operação Dark Cloud em 2022: a PF e os ataques hackers que derrubaram o ConecteSUS — Citeo > Em 16 de agosto de 2022, a Polícia Federal deflagrou a Operação Dark Cloud, com oito mandados de busca em MG, PR, PB e SC, para investigar os ataques ao Mi... Fonte: https://citeo.com.br/artigo/2022-operacao-dark-cloud-pf-ataques-ao-governo · Atualizado em 21/10/2026 [Início](https://citeo.com.br) [Insights](https://citeo.com.br/blog) [Segurança](https://citeo.com.br/blog/seguranca) Retrospectiva 2022 · Segurança# Operação Dark Cloud em 2022: a PF e os ataques hackers que derrubaram o ConecteSUS **Redação Citeo** Publicado em 31/12/2022 Revisado em 17/10/2026 **Período analisado: 2022** 3 min de leitura Resposta rápidaEm 16 de agosto de 2022, a Polícia Federal deflagrou a Operação Dark Cloud, com oito mandados de busca em MG, PR, PB e SC, para investigar os ataques ao Ministério da Saúde de dezembro de 2021. A apuração apontou acesso indevido também a sistemas da CGU, da Aneel, da PRF e de outros órgãos. A Operação Dark Cloud foi deflagrada pela Polícia Federal em 16 de agosto de 2022 para investigar os ataques hackers contra o governo federal, em especial o que derrubou os sistemas do Ministério da Saúde em dezembro de 2021. Foram cumpridos oito mandados de busca e apreensão em Minas Gerais, Paraná, Paraíba e Santa Catarina, expedidos pela 12ª Vara Federal do Distrito Federal. A PF atribuiu os ataques a uma "organização criminosa transnacional" que também teria atingido entidades nos Estados Unidos, em Portugal e na Colômbia. ## O que a operação investigava? O inquérito havia sido aberto em 10 de dezembro de 2021, mesmo dia do ataque ao Ministério da Saúde. Naquela madrugada, uma mensagem assinada pelo Lapsus$ Group apareceu nos sistemas do ministério afirmando que dados internos tinham sido copiados e excluídos e indicando um contato para negociar resgate. Segundo o Poder360, os sistemas do ministério ficaram prejudicados por mais de um mês, e o aplicativo ConecteSUS ficou fora do ar por 13 dias, o que impediu o acesso a certificados de vacinação contra a covid-19. A reportagem do Poder360 sobre a operação não informou se a PF vinculou formalmente o grupo Lapsus$ à investigação. ## Quais órgãos tiveram sistemas acessados? A investigação identificou que o grupo também acessou sistemas de diversos órgãos e entidades públicas: Órgão ou entidadeControladoria-Geral da União (CGU)Ministério da EconomiaInstituto Federal do ParanáAgência Nacional de Águas e Saneamento Básico (ANA)Escola Nacional de Administração Pública (Enap)Agência Nacional de Transportes Terrestres (ANTT)Instituto de Pesquisa Jardim Botânico do Rio de JaneiroAgência Nacional de Energia Elétrica (Aneel)Fundação de Previdência Complementar do Servidor Público Federal (Funpresp)Polícia Rodoviária Federal (PRF) ## Quais crimes estavam sob investigação? Segundo o Poder360, a PF apurava: - organização criminosa; - invasão de dispositivo informático; - interrupção de serviço; - impedimento ou dificultação do restabelecimento de sistemas; - corrupção de menores; - lavagem de dinheiro. A inclusão do crime de corrupção de menores sugere a suspeita de participação de adolescentes, mas a reportagem não detalhou quem eram os investigados. ## O que o caso mostrou sobre a segurança do setor público? A lista de órgãos atingidos mostrou que o ataque ao Ministério da Saúde não foi um caso isolado, e que um mesmo grupo conseguiu acessar sistemas de áreas muito diferentes do governo. Para o cidadão, o efeito mais visível foi a indisponibilidade do ConecteSUS; para a administração pública, o episódio expôs a necessidade de revisar gestão de acessos, monitoramento e capacidade de recuperação de sistemas. ## O que isso significa hoje para quem contrata? Órgãos públicos e empresas privadas que contratam desenvolvimento, hospedagem ou segurança podem tirar lições práticas do caso: 1. exigir autenticação forte e revisão periódica de contas com privilégio administrativo; 2. manter cópias de segurança isoladas e testar a recuperação de sistemas inteiros; 3. ter monitoramento capaz de detectar acessos indevidos antes que causem paralisação; 4. definir em contrato o tempo de resposta e as responsabilidades do fornecedor em incidentes. Empresas de segurança podem ser comparadas na categoria de [cibersegurança](/empresas/cyber). ## Fontes - [Poder360: PF faz operação sobre ataques hackers no Ministério da Saúde (16/08/2022)](https://www.poder360.com.br/justica/pf-faz-operacao-sobre-ataques-hackers-no-ministerio-da-saude/) - [Tecnoblog: PF realiza operação para investigar ataque hacker que derrubou ConecteSUS](https://tecnoblog.net/noticias/pf-realiza-operacao-para-investigar-ataque-hacker-que-derrubou-conectesus/) - [Poder360: Sites do Ministério da Saúde sofrem ataque hacker e estão fora do ar (10/12/2021)](https://www.poder360.com.br/governo/sites-do-ministerio-da-saude-sofrem-ataque-hacker-e-estao-fora-do-ar/) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://citeo.com.br/comparar) ## Perguntas frequentes ### O que foi a Operação Dark Cloud? Foi a operação da Polícia Federal deflagrada em 16 de agosto de 2022 para investigar ataques hackers contra o governo federal, em especial o ataque ao Ministério da Saúde de dezembro de 2021. Foram cumpridos oito mandados de busca e apreensão. ### Quanto tempo o ConecteSUS ficou fora do ar? Segundo o Poder360, o aplicativo ConecteSUS ficou fora do ar por 13 dias após o ataque de dezembro de 2021, e os sistemas do ministério foram prejudicados por mais de um mês. ### Quais estados tiveram mandados cumpridos na Operação Dark Cloud? Minas Gerais, Paraná, Paraíba e Santa Catarina. Os mandados foram expedidos pela 12ª Vara Federal do Distrito Federal. ## Leia também [](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura