O sistema de administração financeira do governo federal, o Siafi, usado na execução de pagamentos, foi alvo de uma invasão no mês de abril. Há suspeita de que os autores do ataque conseguiram emitir ordens bancárias e desviar recursos da União.
A Polícia Federal investiga o caso e atua no rastreio dos suspeitos com apoio da Abin (Agência Brasileira de Inteligência).
O Tesouro Nacional, órgão gestor do Siafi, implementou medidas adicionais de segurança para autenticar os usuários habilitados a operar o sistema e autorizar pagamentos.
Em nota, o órgão confirmou a “utilização indevida de credenciais obtidas de modo irregular” e disse que “as tentativas de realizar operações na plataforma foram identificadas”. O Tesouro afirmou ainda que as ações “não causaram prejuízos à integridade do sistema”.
Segundo interlocutores que auxiliam nas investigações, o sistema de autenticação dos usuários por meio do portal gov.br sofreu um ataque. Com a falha de segurança, gestores habilitados para fazer movimentações financeiras tiveram seus acessos utilizados por terceiros sem autorização.
As apurações indicam que os invasores conseguiram acessar o Siafi utilizando o CPF e a senha do gov.br de gestores e ordenadores de despesas para operar a plataforma de pagamentos.
A suspeita é que os invasores coletaram os dados sem autorização via sistema de pesca de senhas (com uso de links maliciosos, por exemplo). Uma das hipóteses é que essa coleta se estendeu por meses até os suspeitos reunirem um volume considerável de senhas para levar a cabo o ataque.
As suspeitas indicam que houve uso indevido dos acessos do gov.br para operar o Siafi em outros órgãos do Executivo. O governo ainda apura os impactos nos ministérios.
O ministro Fernando Haddad (Fazenda) disse nesta segunda disse que o problema não é do Siafi em si, mas sim de autenticação de acesso.
O Siafi já havia sido alvo de uma tentativa de invasão em 2021. Na época, o então Ministério da Economia informou que medidas de contenção foram imediatamente aplicadas pela Polícia Federal e que não houve danos ao sistema.
Folhapress
O Diário Caiçara é produzido por uma equipe capacitada que apura, publica e reproduz diariamente, dezenas de notícias sobre o Litoral Norte Paulista e outros conteúdos de relevância. Seguimos um rígido padrão editorial, com verificação cuidadosa de informações e compromisso permanente com a verdade. Nosso trabalho é pautado pela transparência, responsabilidade e pelo jornalismo sério que garante a credibilidade de tudo o que entregamos ao leitor. Diário Caiçara: em defesa do jornalismo profissional.
