;(function() { window.createMeasureObserver = (measureName) => { var markPrefix = `_uol-measure-${measureName}-${new Date().getTime()}`; performance.mark(`${markPrefix}-start`); return { end: function() { performance.mark(`${markPrefix}-end`); performance.measure(`uol-measure-${measureName}`, `${markPrefix}-start`, `${markPrefix}-end`); performance.clearMarks(`${markPrefix}-start`); performance.clearMarks(`${markPrefix}-end`); } } }; /** * Gerenciador de eventos */ window.gevent = { stack: [], RUN_ONCE: true, on: function(name, callback, once) { this.stack.push([name, callback, !!once]); }, emit: function(name, args) { for (var i = this.stack.length, item; i--;) { item = this.stack[i]; if (item[0] === name) { item[1](args); if (item[2]) { this.stack.splice(i, 1); } } } } }; var runningSearch = false; var hadAnEvent = true; var elementsToWatch = window.elementsToWatch = new Map(); var innerHeight = window.innerHeight; // timestamp da última rodada do requestAnimationFrame // É usado para limitar a procura por elementos visíveis. var lastAnimationTS = 0; // verifica se elemento está no viewport do usuário var isElementInViewport = function(el) { var rect = el.getBoundingClientRect(); var clientHeight = window.innerHeight || document.documentElement.clientHeight; // renderizando antes, evitando troca de conteúdo visível no chartbeat-related-content if(el.className.includes('related-content-front')) return true; // garante que usa ao mínimo 280px de margem para fazer o lazyload var margin = clientHeight + Math.max(280, clientHeight * 0.2); // se a base do componente está acima da altura da tela do usuário, está oculto if(rect.bottom < 0 && rect.bottom > margin * -1) { return false; } // se o topo do elemento está abaixo da altura da tela do usuário, está oculto if(rect.top > margin) { return false; } // se a posição do topo é negativa, verifica se a altura dele ainda // compensa o que já foi scrollado if(rect.top < 0 && rect.height + rect.top < 0) { return false; } return true; }; var asynxNextFreeTime = () => { return new Promise((resolve) => { if(window.requestIdleCallback) { window.requestIdleCallback(resolve, { timeout: 5000, }); } else { window.requestAnimationFrame(resolve); } }); }; var asyncValidateIfElIsInViewPort = function(promise, el) { return promise.then(() => { if(el) { if(isElementInViewport(el) == true) { const cb = elementsToWatch.get(el); // remove da lista para não ser disparado novamente elementsToWatch.delete(el); cb(); } } }).then(asynxNextFreeTime); }; // inicia o fluxo de procura de elementos procurados var look = function() { if(window.requestIdleCallback) { window.requestIdleCallback(findByVisibleElements, { timeout: 5000, }); } else { window.requestAnimationFrame(findByVisibleElements); } }; var findByVisibleElements = function(ts) { var elapsedSinceLast = ts - lastAnimationTS; // se não teve nenhum evento que possa alterar a página if(hadAnEvent == false) { return look(); } if(elementsToWatch.size == 0) { return look(); } if(runningSearch == true) { return look(); } // procura por elementos visíveis apenas 5x/seg if(elapsedSinceLast < 1000/5) { return look(); } // atualiza o último ts lastAnimationTS = ts; // reseta status de scroll para não entrar novamente aqui hadAnEvent = false; // indica que está rodando a procura por elementos no viewport runningSearch = true; const done = Array.from(elementsToWatch.keys()).reduce(asyncValidateIfElIsInViewPort, Promise.resolve()); // obtém todos os elementos que podem ter view contabilizados //elementsToWatch.forEach(function(cb, el) { // if(isElementInViewport(el) == true) { // // remove da lista para não ser disparado novamente // elementsToWatch.delete(el); // cb(el); // } //}); done.then(function() { runningSearch = false; }); // reinicia o fluxo de procura look(); }; /** * Quando o elemento `el` entrar no viewport (-20%), cb será disparado. */ window.lazyload = function(el, cb) { if(el.nodeType != Node.ELEMENT_NODE) { throw new Error("element parameter should be a Element Node"); } if(typeof cb !== 'function') { throw new Error("callback parameter should be a Function"); } elementsToWatch.set(el, cb); } var setEvent = function() { hadAnEvent = true; }; window.addEventListener('scroll', setEvent, { capture: true, ive: true }); window.addEventListener('click', setEvent, { ive: true }); window.addEventListener('resize', setEvent, { ive: true }); window.addEventListener('load', setEvent, { once: true, ive: true }); window.addEventListener('DOMContentLoaded', setEvent, { once: true, ive: true }); window.gevent.on('allJSLoadedAndCreated', setEvent, window.gevent.RUN_ONCE); // inicia a validação look(); })();
  • AssineUOL
Topo

Segurança

Segurança

Ministério da Saúde trabalha para volta do ConecteSUS, mas não há previsão

Tony Winston/Ministério das Saúde
Imagem: Tony Winston/Ministério das Saúde

Guilherme Tagiaroli

De Tilt, em São Paulo

15/12/2021 15h08

Os site e sistemas do Ministério da Saúde foram alvos de ataques cibernéticos e, desde sexta-feira (10), diversos serviço de saúde pública do governo estão fora do ar. A pasta diz que está "trabalhando para restabelecer toda a rede o mais rápido possível", mas não há uma previsão concreta de retomada.

Um dos mais grave a ficar inível é o app ConecteSUS, que reúne as informações sobre a vacinação da população e outros dados de saúde dos cidadãos. Na véspera dos feriados de final de ano, muitas pessoas com viagens marcadas precisam ter o certificado em mãos.

Relacionadas

GSI apura se ataques a sites do governo ocorreram com senhas de servidores

Ministério da Saúde foi alvo de grupo conhecido por bullying sob demanda

Receba notícias de Tilt no WhatsApp e no Telegram

Por ora, o que se sabe é que o Ministério tem tentado normalizar os serviços, mas um segundo ataque, feito no domingo (12), atrasou os planos de normalização das operações. As autoridades informaram que desde segunda-feira (13) têm feito uma manutenção preventiva na rede e que os trabalhos vão se estender até esta quarta-feira (15).

Série de ataques atrasa recuperação dos dados

Na sexta-feira (10), o site do Ministério da Saúde amanheceu com um "defacement" (espécie de pichação virtual): um grupo deixou uma mensagem dizendo que tinha apagado dados e exigindo um pagamento para devolver o sistema.

Após o o ilegal, a rede de internet do ministério foi desligada. Os atacantes conseguiram ter o ao serviço de nuvem usado pela pasta, o AWS (da Amazon), e conseguiram apagar e alterar dados da plataforma do ConecteSUS, segundo informou Tales Faria, colunista e chefe da sucursal de Brasília do UOL.

Posteriormente, a pasta informou que tinha cópia de segurança e que os arquivos não foram comprometidos. A PF (Polícia Federal) descartou que os dados tivessem sido sequestrados, pois não foram criptografados.

Como medida emergencial, o governo migrou dados do site https://saude.gov.br para a página https://gov.br/saude, que ou a ser página oficial da pasta.

Além do ministério, os cibercriminosos conseguiram o a outros 20 órgãos do governo, como CGU (Controladoria-Geral da União), PRF (Polícia Rodoviária Federal) e IFPR (Instituto Federal do Paraná).

O GSI (Gabinete de Segurança Institucional) emitiu um alerta informando que "alguns casos de intrusão têm ocorrido com perfis legítimos" —o que dá a entender que terceiros obtiveram e senha de servidores públicos.

Na madrugada de domingo para segunda (13), houve um segundo ataque à rede do Ministério, que foi frustrado. Mas, segundo o ministro da Saúde, Marcelo Queiroga, a investida "tumultuou" o restabelecimento das funcionalidades do ConecteSUS.

"São duas coisas diferentes", disse Queiroga em entrevista. "Esse [segundo ataque] foi algo de menor monta e estamos trabalhando para recuperar isso o mais rápido possível."

Ele não deu detalhes sobre o que ocorreu.

De concreto, sabe-se que os serviços internos do Ministério da Saúde ainda estão instáveis —como o email de servidores da pasta, que tem utilizado o WhatsApp para comunicação.

No ConecteSUS, uma notificação pede que as pessoas "aguardem até 10 dias úteis para que o registro de vacina apareça". Caso contrário, é recomendado que se busque o estabelecimento onde o imunizante foi tomado para obter um comprovante.

Apesar da instabilidade com o ConecteSUS, a Anvisa (Agência Nacional de Vigilância Sanitária) exige que viajantes que cheguem de avião ao país mostrem o comprovante de vacinação ou quarentena de cinco dias para não imunizados, além de um teste RT-PCR negativo.

Como emitir um comprovante de vacinação de covid-19 sem o ConecteSUS

Com o app oficial do governo indisponível, o Ministério da Saúde tem duas recomendações.

Uma possibilidade é procurar o posto de vacinação onde você tomou a primeira ou a segunda dose e solicitar a segunda via da Carteira Nacional de Vacinação.

A outra é usar aplicativos ou serviços na web de estados e municípios para emissão do Certificado de Vacinação digital.

Em São Paulo, há o PoupaTempo Digital (em esfera estadual) e o e-Saúde SP (em esfera municipal).

Os Estados do Espírito Santo, Mato Grosso do Sul e Rio Grande do Norte contam com sistemas próprios via web ou por meio de um app.

As cidades de Curitiba (PR) e Salvador (BA) também contam com serviços próprios para emissão do certificado de vacinação digital.

As mais lidas agora

Empresário morto em assalto: como evitar clonagem de controle de portão?

'Sadismo sem precedente': ela se infiltra em grupos extremistas na internet

África rachando? Cientistas acham bolha quente nas profundezas do planeta

Segurança

Who Calls: app da Kaspersky barra ligações de telemarketing e golpes

Who Calls é um novo aplicativo da empresa de segurança Kaspersky para impedir chamadas de telemarketing e...

Gov.br: como golpistas podem usar sua conta invadida para roubar

A PF fez uma operação recente contra pessoas que conseguiam burlar o reconhecimento facial do gov. br. O portal,...

Como norte-coreanos usavam 'fazenda de laptops' para trabalhar nos EUA

Salas com dezenas de laptops conectados à internet permitiam que funcionários norte-coreanos trabalhassem...

Microsoft, Europol e EUA atacam infraestrutura de vírus russo usado em roubo de dados

A Microsoft e a Europol anunciaram, nesta quarta-feira (21), que trabalharam juntas, com a participação do governo

Ataque hacker milionário deve impactar varejista britânica até julho

Um ataque eletrônico "altamente sofisticado e direcionado" custará à varejista britânica Marks & Spencer cerca de...

IA ultraa vírus como principal preocupação de segurança digital

A inteligência artificial se tornou a principal preocupação sobre segurança eletrônica para líderes de área de...

IP clonado livra homem de prisão em caso Lady Gaga. Como isso funciona?

No fim de semana, um dos suspeitos de planejar o ataque a bomba no show da Lady Gaga foi solto. A razão? Muito...

Homem é preso por criar página falsa em golpe com Mion e voucher do Outback

Um homem foi preso por criar uma página falsa que prometia desconto em rede de restaurante -e contava ainda com um

Golpes no Dia das Mães: veja como se proteger nas compras online

O Dia das Mães, celebrado neste domingo (11), é uma das datas mais celebradas pelo comércio do país. Movimenta...

5 truques do seu celular para proteger os apps de banco

Em média, o Brasil tem 2.738 celulares furtados ou roubados por dia, mostra o último Anuário Brasileiro de...

Ataques hackers já tiraram energia, saúde e até 'Justiça' do ar

Ainda não há detalhes exatos sobre o que causou o apagão em Portugal e na Espanha na segunda. Uma das...

'Haverá sinais': estes são os indícios de que você está caindo em um golpe

Os golpes virtuais se tornaram uma febre perigosa em nosso país. Pelo menos 71% dos brasileiros já sofreram alguma