A rede do Ministério da Saúde foi invadida na semana passada com direito a um aviso de “Este site está um lixo”. A falha de segurança foi destacada pelo hacker invasor no último dia 28 de janeiro, de acordo com informações do “Estado de S. Paulo”.

O Ministério da Saúde informou, por meio de nota, que não houve vazamento de dados. O ataque parece ter tido o objetivo de mostrar o quão fácil é acessar a rede do órgão.

Segundo a reportagem, o invasor deixou uma mensagem exposta na rede do FormSUS, serviço do DataSUS (Departamento de Informática do Sistema Único de Saúde) para criação de formulários. A plataforma serve para agrupar dados coletados de pacientes atendidos pela rede pública.

“Qualquer criança consegue invadir este excremento digital, causar lentidão e até estragos maiores. A solução é muito simples de ser implementada, com 1 semana de trabalho de uma empresa séria + custo de aproximadamente R$ 15 mil é possível fazer um site com a melhor tecnologia disponível no mercado”, disse o invasor na mensagem de alerta.

Ao final, o invasor acrescentou: “Favor levar a sério os assuntos de segurança da informação. Bolsonaro, dá um jeito aí!”.

O Ministério da Saúde afirmou que o incidente de segurança foi uma técnica conhecida como “defacement”. Ela é comparada a uma pichação digital; modificando o conteúdo e estética de uma página da internet. “A situação já foi controlada pela equipe de segurança da informação da pasta”, destacou a nota.

O Ministério da Saúde, que é responsável pela administração do FormSUS, informou ainda que desabilitou, preventivamente, o acesso aos dados para criação de formulários.

Segundo o órgão, foram contatados os gestores do formulário na Secretaria Estadual de Saúde de São Paulo (SES/SP), para verificar o motivo da falha e constatar se isso violou a LGPD (Lei Geral de Proteção de Dados).