“Ataque hacker” atingiu sistemas da Prefeitura de Itu, afirma Gazzola

Na última quarta-feira (14), o prefeito Guilherme Gazzola (PP) comunicou em suas redes sociais que o sistema da Prefeitura de Itu teria sido alvo de um ciberataque na noite do último domingo (12). “Lamentavelmente estão usando de ações políticas neste momento em que se inicia o período eleitoral para prejudicar a vida de mais de 175 mil ituanos”, declarou o chefe do Executivo na oportunidade.

Segundo ele, a administração estava contabilizando os danos e, até o momento, havia a informação de que todos os sistemas hospedados em servidores internos foram corrompidos pelo vírus ransomware. “Apesar de todos os investimentos em segurança digital, o ataque foi realizado diretamente aos servidores de hiperconvergência”, informou.

O chefe do Executivo também declarou que, desde as primeiras horas, as equipes de tecnologia da Prefeitura de Itu e as empresas responsáveis pela infraestrutura de servidores hiperconvergentes (HPE Simplivity 380 Gen 10, AMR Mit Quality e HPE Hewlett Packard Enterprise) estavam trabalhando “incansavelmente” para recuperar o prejuízo causado.

“Estamos iniciando um processo de reconstrução do sistema para que os serviços públicos digitais possam ser recuperados o mais breve possível. Pedimos a compreensão de todos, pois neste momento, os atendimentos serão realizados de forma manual”, finalizou o prefeito em suas publicações.

A reportagem do JP entrou em contato com a Prefeitura para obter mais informações. Em nota, a Secretaria de Comunicação informou que o ataque foi constatado na noite de domingo e, para minimizar os danos, houve a remoção do servidor principal da rede. “Se isso não tivesse acontecido, não apenas o servidor, mas também todos os computadores da Prefeitura, unidades de saúde, escolas e da Guarda teriam sido afetados na segunda-feira pela manhã”, declarou.

A pasta também informou que a origem do ataque está sendo investigada e que o caso foi formalmente comunicado às autoridades policiais, havendo o registro da ocorrência. Segundo a administração, “o ataque teve como objetivo a destruição total da infraestrutura digital da Prefeitura” e o impacto do que chamou de “ação terrorista” ainda está sendo avaliado.

“Os serviços essenciais estão sendo gradualmente restabelecidos de forma manual, sofrendo assim maior lentidão do que pelo processo digital. O restabelecimento desses serviços só está sendo possível neste momento por conta dos dados do Cartão Cidadão. Ainda não há previsão para a recuperação do ciberataque, sendo que os danos seguem em avaliação”, prossegue a declaração.

Resgate

Segundo a Kaspersky, empresa tecnológica russa especializada na produção de softwares de segurança à internet, o vírus ransomware é um software de extorsão que pode bloquear o computador e depois exigir um resgate para desbloqueá-lo. A Prefeitura informou que houve pedido de resgate, que é protocolar desta modalidade de malware. “A extorsão praticada por esse tipo de ação, estatisticamente, não resulta no restabelecimento dos danos e não é recomendada”, apontou. O valor ou tipo de resgate não foi informado.