Governo investiga invasão ao sistema de pagamentos Siafi e possível desvio de verba

Uma importante plataforma de pagamentos do governo foi alvo de uma invasão. Trata-se de do Sistema Integrado de Administração Financeira (Siafi), principal responsável por processar e executar as finanças da União.

De acordo com o jornal Folha de S.Paulo, o ataque aconteceu no mês de abril em múltiplas tentativas. Na ocasião, vários gestores tiveram as contas acessadas por pessoas sem autorização. Atualmente, a Agência Brasileira de Inteligência (Abin) e a Polícia Federal investigam o caso.

• Leia também: 6 dicas para evitar links mal-intencionados na web

Na pior das hipóteses, os responsáveis pelo cibercrime podem ter realizado ordens bancárias irregulares e desviado recursos do Tesouro Nacional, que é o responsável pelo Siafi. Até o momento, o Ministério da Fazenda não se pronunciou sobre o caso e o serviço segue normalmente em atividade.

Tesouro Nacional foi alvo de ataque há três anos

Ainda segundo a reportagem, o caso por de ter envolvido o roubo do CPF e da senha da plataforma gov.br de pessoas importantes envolvidas com o sistema. Essas vítimas podem ter sido alvo de ataques consecutivos de coleta de senhas ou recriação indevida do acesso ao sistema.

A equipe de segurança detectou a fraude quando um CPF de gestor tentou fazer uma ordem bancária liquidada pela mesma pessoa, o que é contra as regras do Siafi.

Os primeiros casos, no começo do mês, envolveram contas de gestores da Câmara dos Deputados e tentativas de realização de ordens bancárias via Pix.

A página de login do Siafi.Fonte:  Siafi/Reprodução 

Apesar do sinal de alerta, ainda não é possível avaliar se houve alguma transferência bem sucedida. O próprio Tesouro Nacional já implementou medidas adicionais de segurança para verificação de usuários, além de aceitar agora apenas certificado digital emitido internamente, adotado após tentativas anteriores de acesso.

• Leia também: Como fazer um Boletim de Ocorrência online?

O mesmo Tesouro Nacional foi alvo de um ataque da modalidade ransomware em 2021. Na ocasião, a vulnerabilidade estava na rede interna e não gerou danos graves ao sistema.