Ciberataque paralisa prefeitura de Uruguaiana

O poder executivo da cidade gaúcha teve diversos arquivos internos sequestrados por criptografia na última segunda-feira e, desde então, segue com o time de TI mobilizado para reorganizar o ambiente. Em nota, o município informou que já registrou boletim de ocorrência na Polícia Civil e que outros sistemas não locais permanecem ativos

Compartilhar:

A Prefeitura de Uruguaiana (RS), informou por meio de nota que está enfrentando um incidente cibernético do qual foi alvo desde a última segunda-feira (25). Os sistemas internos foram invadidos por um agente hostil, que ativou no início dessa semana um processo de criptografia dos arquivos locais de todas as secretarias da cidade.

 

No comunicado, a prefeitura salienta que o incidente ficou restrito apenas aos arquivos locais, e por isso, sistemas como a folha de pagamento dos servidores, emissões de nota fiscal, pagamento a credores, dentre outros, permanecem em pleno funcionamento. Mesmo assim, a prefeitura já fez um boletim de ocorrência na Polícia Civil e já está em processo de recuperação com empresas parceiras.

 

A nota não informa a natureza do ataque, mas dado o método usado, a suspeita é de que se trate de um ransomware. Nesse sentido, o jornal Valor Econômico apurou que os ciberatacantes exigiram R$ 60 mil em criptomoedas para que os dados fossem descriptografados. Ainda segundo a publicação, a prefeitura não pagou pelo resgate.

 

“As equipes seguem em busca de solução para o problema que, nos últimos tempos, tem frequentemente atingidos páginas de órgãos públicos. Em 2024, dentre as Prefeituras atingidas pela ação estão Porto Alegre e Rio de Janeiro. Em uma análise deste ano, a Prefeitura de Salvador registrou 10 milhões de tentativas diárias de ataques hacker”, acrescentou a mensagem da prefeitura, publicada em todas as redes sociais.

 

A Security Report entrou em contato com a prefeitura de Uruguaiana em busca da confirmação de que o incidente envolveu um ransomware, além de pedir informações atualizadas do processo de recuperação. Até a publicação dessa matéria, nenhum retorno foi recebido.

 

De fato, os municípios de todo o país estão sob intenso ataque de diversos agentes maliciosos, que frequentemente paralisam os sistemas públicos e criam transtornos para os cidadãos locais. Recentemente, por exemplo, a prefeitura de Guajará-Mirim, em Roraima, também teve diversos dados internos criptografados por hackers, criando problemas para as atividades do poder executivo.

 

Outro caso recente foi o da cidade de Itu: o prefeito Guilherme Gazzola (PP) confirmou através de suas redes sociais que a ação de um ransomware paralisou alguns serviços ao cidadão e levou parte da máquina pública a cumprir tarefas manuais. Também esse caso já chegou às autoridades e está sob investigação.

 

A Security Report publica, na íntegra, nota da prefeitura de Uruguaiana:

 

A Prefeitura Municipal de Uruguaiana informa que foi vítima de um ataque hacker na última segunda-feira (25/11). Foram sequestrados os arquivos locais de todas as secretarias e criptografados os mesmos.

 

O Executivo Municipal já registrou boletim de ocorrência na Polícia Civil. Além disso, todas as medidas possíveis e cabíveis já foram tomadas, como, por exemplo, contato com empresas especializadas em criptografia para solucionar a questão. Não foi obtido êxito até o momento em razão da complexidade do ataque.

 

É importante salientar que a ação atingiu arquivos locais da Prefeitura. Desta forma, não há prejuízo nos demais sistemas, como, por exemplo, folha de pagamento dos servidores, emissões de nota fiscal, pagamento a credores, dentre outros.

 

As equipes seguem em busca de solução para o problema que, nos últimos tempos, tem frequentemente atingidos páginas de órgãos públicos. Em 2024, dentre as Prefeituras atingidas pela ação estão Porto Alegre e Rio de Janeiro. Em uma análise deste ano, a Prefeitura de Salvador registrou 10 milhões de tentativas diárias de ataques hacker.

 

*Com informações do jornal Valor Econômico

Conteúdos Relacionados

Security Report | Destaques

Ciberataque a provedor de TI gera prejuízo de R$ 500 milhões em serviços financeiros

A C&M Software, que atua como parceira terceirizada na administração de troca de informações entre as instituições do Sistema de...
Security Report | Destaques

Ransomware: 66% das empresas atingidas no Brasil pagaram resgate, alerta pesquisa

A Sophos apresentou, em encontro fechado com jornalistas, a edição de 2025 do estudo “State of Ransomware”, que ressaltou a...
Security Report | Destaques

Incidente cibernético tira do ar portal da Prefeitura de Dourados (MS)

Desde o início dessa semana, o site do governo municipal estava impossibilitado de ser acessado pelos cidadãos devido a uma...
Security Report | Destaques

Q-Day à vista: riscos devem acelerar transição para criptografia pós-quântica?

Embora a computação quântica ainda esteja em fase experimental, adversários já se antecipam ao coletar dados criptografados que poderão ser...