Desde que sofreu uma série de ataques hackers em seus sistemas na madrugada da última sexta-feira (10/12), o Ministério da Saúde não conseguiu solucionar o apagão de dados sobre a Covid-19 causado pela invasão.
A derrubada das plataformas da pasta afetou, por exemplo, a emissão do comprovante de imunização contra o coronavírus por meio do aplicativo ConecteSUS. A função permanecia indisponível até a noite dessa quinta-feira (16/12).
A discussão sobre a exigência do comprovante de vacinação estava no meio de um furacão de polêmicas entre autoridades quando o ataque ocorreu. Alvo de críticas do presidente Jair Bolsonaro (sem partido), após determinação do ministro do Supremo Tribunal Federal (STF) Luís Roberto Barroso, o documento passou a ser obrigatório para viajantes que chegam ao Brasil.
O ataque hacker também impossibilitou que fosse registrado o avanço da campanha de imunização no país. Na quinta-feira (16/12), 14 estados não disponibilizaram dados sobre doses de vacinas aplicadas. O país, que estava imunizando mais de 1,2 milhão de pessoas por dia, passou a contabilizar uma média de 900 mil após a invasão. Os dados são do consórcio de veículos de imprensa* e foram analisados pelo (M)Dados, núcleo de análise de grande volume de informações do Metrópoles.
Site do Ministério da Saúde é alvo de possível ataque hacker e exibe mensagem afirmando que dados foram copiados e excluídos.
O portal Conect Sus, responsável pela emissão do Certificado de Vacinação contra Covid-19, também está fora do ar. pic.twitter.com/JjNdwoI8H7
— Metrópoles (@Metropoles) December 10, 2021
Além de informações sobre vacinação, dados que permitiam o monitoramento da pandemia foram impactados. Faz 7 dias que estados de todo o país enfrentam dificuldades para informar o total de novos contaminados e mortos em decorrência do coronavírus. O represamento de informações acaba diminuindo os números da pandemia de maneira superficial, com indicadores apresentando médias de mortes muito mais baixas do que a realidade.
Também nessa quinta, o indicador que demonstra como está a situação dos óbitos no país caiu -34,9%, segundo cálculos realizados pelo (M)Dados, núcleo de análise de grande volume de informações do Metrópoles, com base no balanço divulgado pelo Conselho Nacional de Secretários de Saúde (Conass). Ocorre que seis estados, dentre eles São Paulo, tiveram indisponibilidade nos sistemas de informação e não liberaram os dados sobre a Covid-19 – o que fez o indicador despencar e ficar descolado da realidade.
Outra informação que não está mais acessível ao público diz respeito ao vírus da influenza, que vem causando um surto em estados como Rio de Janeiro, São Paulo, Espírito Santo e Bahia.
A falta de dados ainda afeta diretamente o InfoGripe, sistema de monitoramento de dados sobre síndrome respiratória aguda grave no Brasil, mantido pela Fiocruz. Em nota divulgada recentemente, a instituição afirmou que, após o ataque recente ao sistema do Ministério da Saúde, não é possível acompanhar os resultados laboratoriais sobre o vírus relativos a novembro nem registros de meses anteriores.
Segundo a instituição, o monitoramento é essencial para auxiliar “as ações dos agentes de saúde nas secretarias municipais, estaduais e no Ministério da Saúde” e para “manter a população informada sobre o cenário epidemiológico atual”.
“Estar envolvido na vigilância sobre a doença por tantos anos, ser responsável pela produção de informações que baseiam decisões públicas e não ter mais o acesso a esses dados é angustiante”, explica Marcelo Gomes, pesquisador em Saúde Pública do Programa de Computação Científica da Fiocruz e coordenador do InfoGripe.
Segundo o especialista, o impacto da falta de informações é imensurável. “Cada semana que não temos acesso às informações são mais vidas perdidas por não podermos monitorar a situação epidemiológica do país”, diz Gomes. “É frustrante.”
As falhas de segurança nos sistemas da pasta, entretanto, não são novidade. Em junho do ano passado, a Organização Open Knowledge Brasil (OKBR) denunciou que login e senha para um banco de dados de pacientes com Covid-19 estavam expostos no meio do código do site da Saúde. Após a denúncia, o ministério corrigiu o erro, mas não revisou outras possíveis falhas na segurança.
Agora está circulando a tese de que a origem do ataque aos sistemas do governo federal foi exposição indevida de credenciais legítimas de administradores (ou: deixaram a chave do lado do cofre). Em 8/dez do ano passado participei de audiência na Câmara p/ falar disso. Um trecho: pic.twitter.com/f3LpWcHdTJ
— Fernanda Campagnucci (@fecampa) December 14, 2021
Em dezembro, uma nova denúncia: dados pessoais de cadastrados no SUS e de beneficiários dos planos de saúde estavam acessíveis há mais de 6 meses, segundo noticiou o Estado de S.Paulo na época. Segundo investigação feita pelo jornal, 243 milhões de registros de pacientes foram expostos, com informações como número do CPF, nome completo, endereço e telefone, incluindo de pessoas já falecidas. A exposição também foi possível graças ao vazamento de credenciais de acesso de funcionários.
O mesmo problema foi relatado recentemente como a causa do novo ataque, segundo investigação do Gabinete de Segurança Institucional (GSI) da Presidência da República. De acordo com o comunicado enviado aos órgãos da Esplanada dos Ministérios, o GSI afirma que há ocorrências de intrusões realizadas “com o uso de perfis legítimos de administrador”.
Para a diretora executiva da OKBR, Fernanda Campagnucci, o episódio demonstra que os problemas de segurança já são conhecidos pelo governo. Segundo ela, a falta de segurança se soma à falta de transparência sobre a extensão dos dados atingidos com a invasão.
“Falta informação sobre o que aconteceu e quais medidas estão sendo tomadas para evitar que isso se repita. Não há nenhuma comunicação com a sociedade civil de maneira responsável”, diz.
Por causa disso, 10 organizações de transparência civil assinaram uma nota cobrando mais detalhes sobre os ataques sofridos pelo Ministério da Saúde. A pasta não respondeu à tentativa de contato feita pela reportagem do Metrópoles. O espaço segue aberto.
#ConcteSUS #SUS #Pandemia #ApagãoDeDados #Covid #Pandemia #MinistérioDeSaúde
