32 C°

.
Fortaleza, Ceará, Brasil.

aniversario
aniversario

Nacional

Sistema de pagamentos do governo federal é invadido, e dinheiro que seria usado para pagar servidores é transferido

terça-feira, 23 de abril 2024

O sistema de administração financeira do governo federal, o Siafi, usado na execução de pagamentos, foi alvo de uma invasão no mês de abril. Há suspeita de que os autores do ataque conseguiram emitir ordens bancárias e desviar recursos da União.

A Polícia Federal investiga o caso e atua no rastreio dos suspeitos com apoio da Abin (Agência Brasileira de Inteligência). O Tesouro Nacional, órgão gestor do Siafi, implementou medidas adicionais de segurança para autenticar os usuários habilitados a operar o sistema e autorizar pagamentos.

Segundo interlocutores que auxiliam nas investigações, o sistema de autenticação dos usuários por meio do portal gov.br sofreu um ataque. Com a falha de segurança, gestores habilitados para fazer movimentações financeiras tiveram seus acessos utilizados por terceiros sem autorização.

As apurações indicam que os invasores conseguiram acessar o Siafi utilizando o CPF e a senha do gov.br dos gestores e ordenadores de despesas para operar a plataforma de pagamentos.

A suspeita é que os invasores coletaram os dados sem autorização via sistema de pesca de senhas (com uso de links maliciosos, por exemplo). Uma das hipóteses é que essa coleta se estendeu por meses até os suspeitos reunirem um volume considerável de senhas para levar a cabo o ataque.

Outros artifícios também podem ter sido empregados pelos invasores. A plataforma tem um mecanismo que permite desabilitar e recriar o acesso a partir do CPF do usuário, o que pode ter viabilizado o uso indevido do sistema.

Na prática, os invasores conseguiram alterar a senha de outros servidores, ampliando a escala da ação.
De acordo com as apurações preliminares, uma das tentativas de invasão se deu no início de abril por meio do uso não autorizado de acessos pertencentes a gestores da Câmara dos Deputados.

A fraude foi detectada porque o CPF do gestor utilizado para tentar emitir uma ordem bancária por meio do Pix (OB Pix) era o mesmo de quem fez a liquidação da despesa. Nas regras de administração financeira federal, a liquidação e o pagamento precisam ser autorizados por gestores distintos.
Além disso, apesar da possibilidade, a Câmara não adota como procedimento a execução de pagamentos via Pix.

Na ocasião, outro fator que dificultou a ação dos invasores foi o fato de que a OB Pix já estava desabilitada. Segundo os relatos, outra unidade gestora já havia sido alvo do mesmo tipo de ataque.
As suspeitas indicam que houve uso indevido dos acessos do gov.br para operar o Siafi em outros órgãos do Executivo. O governo ainda apura os impactos nos ministérios.

Segundo interlocutores que auxiliam nas investigações, há suspeita de pagamentos com substituição do destinatário original da dotação orçamentária, caracterizando o desvio. Não há confirmação oficial sobre os montantes envolvidos, nem quais órgãos foram alvo da ação.

A Abin informou que “acompanha o caso em colaboração com as autoridades competentes”.
Técnicos ouvidos pela Folha de S.Paulo observam que o Siafi é um sistema complexo, pouco intuitivo, e operá-lo requer conhecimento especializado sobre a plataforma.

Após os episódios do início do mês, o Tesouro Nacional comunicou aos gestores e ordenadores de despesa que o acesso ao Siafi passaria a ser feito apenas por meio do certificado digital.

Mesmo assim, o governo detectou novas tentativas de invasão com a utilização de certificados digitais emitidos por empresas privadas. As apurações preliminares indicam que os invasores conseguiram emitir os certificados em nome dos servidores públicos habilitados no sistema de pagamentos.
Nesta segunda-feira (22), o gestor do Siafi passou a exigir acesso com certificado digital emitido pelo Serpro, empresa pública federal do ramo de tecnologia.

O alerta sobre essa última mudança foi emitido na noite de sexta-feira (19), às 19h52 -o sistema fecha às 20h e não opera nos finais de semana. A nova regra passou a ser implementada nesta segunda.
O comunicado foi emitido pelo Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR Gov), em colaboração com o Centro Integrado de Segurança Cibernética do Governo Digital.

hoje

Mais lidas

WP Twitter Auto Publish Powered By : XYZScripts.com