A Prefeitura de Uruguaiana (RS), informou por meio de nota que está enfrentando um incidente cibernético do qual foi alvo desde a última segunda-feira (25). Os sistemas internos foram invadidos por um agente hostil, que ativou no início dessa semana um processo de criptografia dos arquivos locais de todas as secretarias da cidade.
No comunicado, a prefeitura salienta que o incidente ficou restrito apenas aos arquivos locais, e por isso, sistemas como a folha de pagamento dos servidores, emissões de nota fiscal, pagamento a credores, dentre outros, permanecem em pleno funcionamento. Mesmo assim, a prefeitura já fez um boletim de ocorrência na Polícia Civil e já está em processo de recuperação com empresas parceiras.
A nota não informa a natureza do ataque, mas dado o método usado, a suspeita é de que se trate de um ransomware. Nesse sentido, o jornal Valor Econômico apurou que os ciberatacantes exigiram R$ 60 mil em criptomoedas para que os dados fossem descriptografados. Ainda segundo a publicação, a prefeitura não pagou pelo resgate.
“As equipes seguem em busca de solução para o problema que, nos últimos tempos, tem frequentemente atingidos páginas de órgãos públicos. Em 2024, dentre as Prefeituras atingidas pela ação estão Porto Alegre e Rio de Janeiro. Em uma análise deste ano, a Prefeitura de Salvador registrou 10 milhões de tentativas diárias de ataques hacker”, acrescentou a mensagem da prefeitura, publicada em todas as redes sociais.
A Security Report entrou em contato com a prefeitura de Uruguaiana em busca da confirmação de que o incidente envolveu um ransomware, além de pedir informações atualizadas do processo de recuperação. Até a publicação dessa matéria, nenhum retorno foi recebido.
De fato, os municípios de todo o país estão sob intenso ataque de diversos agentes maliciosos, que frequentemente paralisam os sistemas públicos e criam transtornos para os cidadãos locais. Recentemente, por exemplo, a prefeitura de Guajará-Mirim, em Roraima, também teve diversos dados internos criptografados por hackers, criando problemas para as atividades do poder executivo.
Outro caso recente foi o da cidade de Itu: o prefeito Guilherme Gazzola (PP) confirmou através de suas redes sociais que a ação de um ransomware paralisou alguns serviços ao cidadão e levou parte da máquina pública a cumprir tarefas manuais. Também esse caso já chegou às autoridades e está sob investigação.
A Security Report publica, na íntegra, nota da prefeitura de Uruguaiana:
A Prefeitura Municipal de Uruguaiana informa que foi vítima de um ataque hacker na última segunda-feira (25/11). Foram sequestrados os arquivos locais de todas as secretarias e criptografados os mesmos.
O Executivo Municipal já registrou boletim de ocorrência na Polícia Civil. Além disso, todas as medidas possíveis e cabíveis já foram tomadas, como, por exemplo, contato com empresas especializadas em criptografia para solucionar a questão. Não foi obtido êxito até o momento em razão da complexidade do ataque.
É importante salientar que a ação atingiu arquivos locais da Prefeitura. Desta forma, não há prejuízo nos demais sistemas, como, por exemplo, folha de pagamento dos servidores, emissões de nota fiscal, pagamento a credores, dentre outros.
As equipes seguem em busca de solução para o problema que, nos últimos tempos, tem frequentemente atingidos páginas de órgãos públicos. Em 2024, dentre as Prefeituras atingidas pela ação estão Porto Alegre e Rio de Janeiro. Em uma análise deste ano, a Prefeitura de Salvador registrou 10 milhões de tentativas diárias de ataques hacker.
*Com informações do jornal Valor Econômico