Ataque hacker gera prejuízo de R$ 3,5 milhões ao Governo Federal

Um ataque hacker ao Sistema Integrado de Administração Financeira (Siafi) do Governo Federal resultou em um prejuízo de R$ 3,5 milhões aos cofres públicos. O dinheiro fazia parte de um contrato para a compra de softwares em Campinas (SP) e estava destinado ao Serviço Federal de Processamento de Dados (Serpro), mas foi desviado por cibercriminosos que utilizaram senhas roubadas de servidores do Ministério da Gestão e da Inovação em Serviços Públicos (MGI). Os hackers redirecionaram os pagamentos via Pix para uma empresa chamada “Adonai Comércio”, utilizando uma chave aleatória. Apesar de parte do valor ter sido recuperada após acionar a polícia e o banco, os hackers conseguiram desviar pelo menos R$ 3,5 milhões. O MGI ressaltou que o incidente não se tratou de uma falha de segurança no GOV.BR, mas sim do uso irregular de credenciais obtidas indevidamente. Recomenda-se aos usuários do portal do Governo Federal utilizarem ferramentas de segurança, como a validação em duas etapas e a gestão de dispositivos, para evitar futuros incidentes. Por fim, o Ministro da Fazenda informou que já foram identificados suspeitos do ataque, mas suas identidades são mantidas em sigilo. A investigação revelou que os invasores usaram senhas de servidores do MGI para acessar a plataforma de pagamentos do governo e tentaram realizar pagamentos indevidos a mais de 200 credores. Ainda resta ao governo recuperar R$ 1,5 milhão dos R$ 3,5 milhões desviados. Os cibercriminosos utilizaram golpes de phishing para obter informações de acesso ao Siafi.