Aproximadamente R$ 9 milhões foram desviados. Parte desse valor foi recuperada.
O Grupo de Resposta a Incidentes de Segurança, vinculado ao Gabinete de Segurança Institucional (GSI) da Presidência da República, enviou mensagens de alerta aos servidores públicos, solicitando atenção redobrada diante da possibilidade de invasões aos sistemas do governo.
O alerta foi emitido após um apagão cibernético ocorrido nessa sexta-feira (19).
De acordo com o material distribuído, o GSI identificou a ação de “diferentes atores de ameaça“ que tentavam se aproveitar do problema com a empresa CrowdStrike para cometer fraudes, como “phishing e outras atividades maliciosas” contra o governo federal.
Tentativas de phishing identificadas
O Grupo de Resposta a Incidentes de Segurança detectou o envio de e-mails fraudulentos, onde criminosos se passavam por agentes da empresa CrowdStrike com o objetivo de “pescar” informações sensíveis.
O foco principal desses ataques seria a obtenção ilegal de dados do Sistema Integrado de Administração Financeira (Siafi), uma plataforma crucial para os pagamentos orçamentários da União.
Até o momento, ao menos 35 endereços de e-mail falsos foram identificados como parte dessa tentativa de “roubo” de informações. Esses endereços estão sendo investigados pelas autoridades competentes.
O reforço de alertas por parte do GSI visa evitar incidentes semelhantes ao ocorrido em abril, quando criminosos conseguiram invadir o Siafi e desviar recursos federais.
Na ocasião, aproximadamente R$ 9 milhões foram desviados. Parte desse valor foi recuperada, mas as investigações da Polícia Federal sobre o caso ainda estão em andamento.
