Ministério da Saúde sofre nova invasão de hacker: ‘Arrumem esse site porco’

O sistema do Ministério da Saúde, o FormSUS, serviço para a elaboração e registros de formulários da rede pública sofreu um ataque nesta quarta-feira, 17. 

“Arrumem esse site porco ou na próxima vai vazar os dados dos responsáveis por essa porcaria”, disse o invasor que assinou a mensagem como  “hacker sincero”.

Escreveu ainda que tem lido comentários nas redes sociais sobre outras falhas que ele já teria exposto no sistema da Saúde. “Obs Li o comentário de todos vocês no Twitter, Facebook, etc… Bjo (sic)”.

Nesta nova invasão, o hacker afirma que o site “continua uma bosta” e “nada foi feito”. “A única ação foi colocar um aviso que o responsável pelos dados confidenciais expostos são de quem fez o formulário e não leu os termos (sic)”, afirmou. Não está claro se o mesmo hacker é o autor desta e das invasões passadas.

O hacker também divulgou links que levam a imagens de documentos que estariam expostos pelas falhas de segurança no FormSUS, como carteiras de identidade e nomes de pacientes e funcionários. Ele ainda mostra uma lista sugerindo que milhares de formulários estão expostos. O hacker teve o cuidado de tarjar informações sensíveis.

O invasor também manda recados à Autoridade Nacional de Proteção de Dados (ANPD): “Como vocês deixam isto ir ao ar assim??? Se for começar deste jeito, pode parar e devolve nosso dinheiro !!! (sic)”. Criado por medida provisória em 2018, no governo de Michel Temer (MDB), o órgão tem a função de implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados (LGPD).

Na sua mensagem, o hacker recomenda que dados não sejam colocados no FormSUS e aponta três tipos de vulnerabilidade na rede e ainda critica os colegas: “Hackers sem vergonhas, parem de vender os dados, o custo para arrumar isto vai sair do seu bolso !! (sic)”, escreveu.

No fim de janeiro, a rede do ministério foi alvo de um hacker que também mostrou o que pensa da segurança de dados da pasta. “ESTE SITE ESTÁ UM LIXO!”, escreveu o invasor. 

Procurado pelo Estadão, o Ministério da Saúde disse que não iria se manifestar. O site do FormSUS está fora do ar. A pasta já havia anunciado que faria manutenção neste sistema, mas não informou se o site está indisponível por esta operação ou pelo ataque do “hacker sincero”.

*Redação

*Foto: Pixabay