[[418298]]

近日，巴西經(jīng)濟部的發(fā)布聲明稱國庫秘書處內(nèi)部網(wǎng)絡(luò)遭遇勒索軟件攻擊，聲明內(nèi)容如下：

• 周五晚上(13 日)發(fā)現(xiàn)了針對國庫秘書處內(nèi)部網(wǎng)絡(luò)的勒索軟件攻擊;
• 已經(jīng)立即采取了遏制措施，并召集了聯(lián)邦警察;
• 目前，巴西國家財政部秘書處和數(shù)字政府秘書處(DGS)的安全專家正在評估此次攻擊的影響;
• 在第一階段，評估認為該行動沒有損害國庫秘書處的結(jié)構(gòu)系統(tǒng)，例如綜合財務(wù)管理系統(tǒng)(SIAFI)和與公共債務(wù)相關(guān)的系統(tǒng)，正在采取安全措施。

據(jù)了解，DGS在經(jīng)濟部管理和數(shù)字政府特別秘書處下運作，在巴西網(wǎng)絡(luò)部署中發(fā)揮戰(zhàn)略作用。DGS 還是SISP的中央機構(gòu)，該系統(tǒng)被用于規(guī)劃、協(xié)調(diào)、組織、運營、控制和監(jiān)督聯(lián)邦政府200多個機構(gòu)的信息技術(shù)資源。

據(jù)報道，迄今為止的初步評估發(fā)現(xiàn)，國庫的結(jié)構(gòu)系統(tǒng)沒有受到損害，例如與公共債務(wù)管理相關(guān)的平臺。巴西經(jīng)濟部指出，有關(guān)該事件的新信息將會及時披露并具有適當?shù)耐该鞫取?/p>

16日，財政部與巴西證券交易所聯(lián)合發(fā)布的另一份聲明指出，此次攻擊不會影響Tesouro Direto項目的運營，該項目向個人銷售巴西政府債券。

在巴西財政部之前， 2020年11月巴西高級選舉法院也曾遭遇重大網(wǎng)絡(luò)攻擊。這次襲擊使該法院的系統(tǒng)停頓了兩個多星期。就其復雜性和所造成損害的范圍而言，當時該事件被認為是有史以來針對巴西公共部門機構(gòu)精心策劃的最全面的攻擊;在巴西的私營領(lǐng)域，今年出現(xiàn)的重大勒索軟件攻擊涉及大型公司，例如醫(yī)療企業(yè)Fleury和航空航天集團巴西航空工業(yè)公司。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文