[[418298]]

近日，巴西經濟部的發布聲明稱國庫秘書處內部網絡遭遇勒索軟件攻擊，聲明內容如下：

• 周五晚上(13 日)發現了針對國庫秘書處內部網絡的勒索軟件攻擊;
• 已經立即采取了遏制措施，并召集了聯邦警察;
• 目前，巴西國家財政部秘書處和數字政府秘書處(DGS)的安全專家正在評估此次攻擊的影響;
• 在第一階段，評估認為該行動沒有損害國庫秘書處的結構系統，例如綜合財務管理系統(SIAFI)和與公共債務相關的系統，正在采取安全措施。

據了解，DGS在經濟部管理和數字政府特別秘書處下運作，在巴西網絡部署中發揮戰略作用。DGS 還是SISP的中央機構，該系統被用于規劃、協調、組織、運營、控制和監督聯邦政府200多個機構的信息技術資源。

據報道，迄今為止的初步評估發現，國庫的結構系統沒有受到損害，例如與公共債務管理相關的平臺。巴西經濟部指出，有關該事件的新信息將會及時披露并具有適當的透明度。

16日，財政部與巴西證券交易所聯合發布的另一份聲明指出，此次攻擊不會影響Tesouro Direto項目的運營，該項目向個人銷售巴西政府債券。

在巴西財政部之前， 2020年11月巴西高級選舉法院也曾遭遇重大網絡攻擊。這次襲擊使該法院的系統停頓了兩個多星期。就其復雜性和所造成損害的范圍而言，當時該事件被認為是有史以來針對巴西公共部門機構精心策劃的最全面的攻擊;在巴西的私營領域，今年出現的重大勒索軟件攻擊涉及大型公司，例如醫療企業Fleury和航空航天集團巴西航空工業公司。

【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文