Cibersegurança | Serviços de Saúde alvo de sucessivos ataques informáticos

Depois de vários ataques informáticos na sexta-feira e no sábado terem interferido com serviços ligados à prevenção da covid-19, os Serviços de Saúde dizem que o objectivo foi “afectar o combate à epidemia”. Ontem, a origem dos ataques ainda não era conhecida

Os Serviços de Saúde (SSM) foram alvo de três ataques informáticos entre sexta-feira e sábado, que afectaram serviços como a marcação da vacinação contra a covid-19 e o sistema do código de saúde. “Existem indícios distintos de que esta acção tem um objectivo direccionado que visa afectar o combate à epidemia e os serviços destinados ao público. Os Serviços de Saúde condenam de forma veemente a estes ciberataques”, afirmaram em comunicado.

A análise foi apresentada depois de o sistema informático ter sido alvo de um ciberataque por volta das 17h05 de sábado. De acordo com os SSM, o ataque afectou o funcionamento do sistema do código de saúde, bem como os sistemas de marcação da vacinação contra a covid-19 e do teste de ácido nucleico. Foi então feita uma reparação urgente dos sistemas informáticos entre os SSM e a CTM, permitindo também o regresso à normalidade da transferência do código de saúde de Macau para o “Código de Saúde da Província de Cantão (Guangdong)”.

“Os Serviços de Saúde encaminharam este caso à Polícia Judiciária para acompanhamento e investigação, ao mesmo tempo, tendo notificado o Centro de Alerta e Resposta a Incidentes de Cibersegurança de modo que haja uma resposta conjunta”, afirmaram em comunicado. A Polícia Judiciária disse ontem ao HM não ter informações sobre a origem dos ataques informáticos ou se estes interferiram com os dados pessoais dos utentes.

No sábado de manhã, o sistema do Código de Saúde teve problemas de funcionamento durante cerca de 16 minutos. Mas nesse caso, a investigação revelou que os problemas se deveram à introdução de mecanismos preventivos de ataques cibernéticos no sistema, que gerou alguns problemas técnicos.

Do princípio

Os SSM afirmaram inicialmente terem sido alvo de um ataque informático na sexta-feira de manhã, que impediu as pessoas de utilizarem serviços electrónicos como o código de saúde, o sistema de vouchers electrónicos, as marcações para levar a vacina contra a pandemia ou o agendamento de testes. As falhas começaram a fazer-se sentir por volta das 10h da manhã, quando a população deixou de ser capaz de preencher as declarações do código de saúde de forma electrónica.

“O sistema informático dos Serviços de Saúde foi sexta-feira, 7 de Maio, cerca das 10H30 alvo de um ataque de ‘Hackers’ que afectou o regular funcionamento do sistema informático. Na sequência do ataque, foram tomadas medidas alternativas, como a prestação das declarações através de papel”, foi relatado pelos SSM.

Após a sinalização dos problemas, os técnicos da CTM foram chamados ao local para lidar com a situação: “Quando foram detectados os problemas, foi activado de imediato o plano de resposta de emergência. Entre as medidas previstas, está a activação de sistemas informáticos alternativos que permitam a reparação do sistema, notificação do posto fronteiriço para mudar temporariamente para o Código de Saúde de Guangdong durante a passagem fronteiriça e a alteração do uso de Código de Saúde para suporte papel para entrar em estabelecimentos médicos ou outros”, acrescentaram os SSM.

Ainda de acordo com o comunicado de sexta-feira, os técnicos resolveram a questão por volta das 11h15 e a partir dessa hora as pessoas puderam usar o serviço do código de saúde dentro da normalidade. Quinze minutos antes, o problema com o sistema de marcação das vacinas contra a covid-19 já tinha sido resolvido.

Uma vez que os Serviços de Saúde suspeitavam que as falhas se deveram a um ataque informático, o caso foi reencaminhado para a Polícia Judiciária, que ia investigar a origem do incidente que levou à paralisação dos serviços electrónicos.

Sexta-feira à tarde, os SSM deram conta de que uma das linhas da rede informática associada à emissão do Código de Saúde voltou a ser alvo de um ciberataque, pelas 15h30. Desta vez, a situação foi detectada pela CTM, que interrompeu de imediato o canal de comunicação. “Devido à existência de um sistema de reserva e de outras linhas, o funcionamento do Código de Saúde não foi afectado, apenas alguns residentes podem sentir que a velocidade está um pouco mais lenta do que o normal”, indicaram em comunicado.