El gobierno brasileño ha publicado una nota que indica que el Tesoro Nacional ha sido atacado con un ataque de ransomware el viernes (13).
Según un comunicado del Ministerio de Economía, de inmediato se tomaron las medidas iniciales para contener el impacto del ciberataque. Las primeras evaluaciones hasta el momento han encontrado que no hubo daños en los sistemas estructurantes del Tesoro Nacional, como las plataformas relacionadas con la administración de la deuda pública.
Los efectos del ataque del ransomware están siendo analizados por especialistas en seguridad del Tesoro Nacional y la Secretaría de Gobierno Digital (DGS). La Policía Federal también ha sido notificada. El Ministerio señaló que la nueva información sobre el incidente «será divulgada de manera oportuna y con la debida transparencia».
Otro comunicado emitido hoy junto con la Bolsa de Valores de Brasil (16) señaló que el ataque no afectó «de ninguna manera» las operaciones de Tesouro Direto, un programa que permite la compra de bonos del gobierno brasileño por parte de particulares.
El incidente en el Tesoro Nacional sigue a un gran ciberataque que surgió en noviembre de 2020 contra el Tribunal Superior Electoral de Brasil. El ataque paralizó los sistemas de la Corte durante más de dos semanas.
En ese momento, el evento fue considerado como el ataque más completo jamás orquestado contra una institución del sector público brasileño en términos de su complejidad y la extensión del daño causado.
En julio, el gobierno brasileño anunció la creación de una red de respuesta a ciberataques destinada a promover una respuesta más rápida a las amenazas y vulnerabilidades cibernéticas a través de la coordinación entre los órganos del gobierno federal.
La DGS, que opera bajo la Secretaría Especial de Gestión y Gobierno Digital del Ministerio de Economía, tendrá un rol estratégico en la conformación de la red. La DGS es el órgano central del SISP, un sistema utilizado para planificar, coordinar, organizar, operar, controlar y supervisar los recursos de tecnología de la información del gobierno federal a través de más de 200 órganos.
En el sector privado, los principales ataques de ransomware que surgieron en 2021 en Brasil involucraron a grandes empresas como la firma de atención médica Fleury y el conglomerado aeroespacial Embraer.