[[418298]]

近日，巴西經(jīng)濟(jì)部的發(fā)布聲明稱國庫秘書處內(nèi)部網(wǎng)絡(luò)遭遇勒索軟件攻擊，聲明內(nèi)容如下：

• 周五晚上(13 日)發(fā)現(xiàn)了針對國庫秘書處內(nèi)部網(wǎng)絡(luò)的勒索軟件攻擊;
• 已經(jīng)立即采取了遏制措施，并召集了聯(lián)邦警察;
• 目前，巴西國家財(cái)政部秘書處和數(shù)字政府秘書處(DGS)的安全專家正在評估此次攻擊的影響;
• 在第一階段，評估認(rèn)為該行動(dòng)沒有損害國庫秘書處的結(jié)構(gòu)系統(tǒng)，例如綜合財(cái)務(wù)管理系統(tǒng)(SIAFI)和與公共債務(wù)相關(guān)的系統(tǒng)，正在采取安全措施。

據(jù)了解，DGS在經(jīng)濟(jì)部管理和數(shù)字政府特別秘書處下運(yùn)作，在巴西網(wǎng)絡(luò)部署中發(fā)揮戰(zhàn)略作用。DGS 還是SISP的中央機(jī)構(gòu)，該系統(tǒng)被用于規(guī)劃、協(xié)調(diào)、組織、運(yùn)營、控制和監(jiān)督聯(lián)邦政府200多個(gè)機(jī)構(gòu)的信息技術(shù)資源。

據(jù)報(bào)道，迄今為止的初步評估發(fā)現(xiàn)，國庫的結(jié)構(gòu)系統(tǒng)沒有受到損害，例如與公共債務(wù)管理相關(guān)的平臺(tái)。巴西經(jīng)濟(jì)部指出，有關(guān)該事件的新信息將會(huì)及時(shí)披露并具有適當(dāng)?shù)耐该鞫取?/p>

16日，財(cái)政部與巴西證券交易所聯(lián)合發(fā)布的另一份聲明指出，此次攻擊不會(huì)影響Tesouro Direto項(xiàng)目的運(yùn)營，該項(xiàng)目向個(gè)人銷售巴西政府債券。

在巴西財(cái)政部之前， 2020年11月巴西高級選舉法院也曾遭遇重大網(wǎng)絡(luò)攻擊。這次襲擊使該法院的系統(tǒng)停頓了兩個(gè)多星期。就其復(fù)雜性和所造成損害的范圍而言，當(dāng)時(shí)該事件被認(rèn)為是有史以來針對巴西公共部門機(jī)構(gòu)精心策劃的最全面的攻擊;在巴西的私營領(lǐng)域，今年出現(xiàn)的重大勒索軟件攻擊涉及大型公司，例如醫(yī)療企業(yè)Fleury和航空航天集團(tuán)巴西航空工業(yè)公司。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文