Sefaz bloqueia ataque cibernético e adota medidas preventivas para proteger recursos públicos

A Secretaria de Estado da Fazenda (Sefaz) identificou e bloqueou várias tentativas de ataques cibernéticos envolvendo o Sistema Integrado de Administração Financeira do Estado do Tocantins (Siafe-TO) na última sexta-feira, 2. A atuação dos mecanismos de segurança e os procedimentos de controle das operações financeiras impediram a concretização de outras transações suspeitas, evitando prejuízos aos cofres públicos. 

Assim que as ocorrências foram identificadas, foram adotadas medidas preventivas para conter possíveis riscos e preservar a integridade das informações. Uma das tentativas envolveu uma operação financeira no sistema, identificada pelos mecanismos de segurança da Sefaz, cujo pagamento não foi autorizado pela instituição financeira.

Como parte dos protocolos de resposta a incidentes cibernéticos, a Sefaz decidiu suspender temporariamente o funcionamento do Siafe-TO. A medida foi adotada de forma preventiva, permitindo às equipes técnicas realizar verificações, avaliar possíveis vulnerabilidades e reforçar as camadas de proteção antes do restabelecimento das operações.

“Nossa prioridade, desde o primeiro momento, foi agir preventivamente para proteger os recursos públicos e garantir a segurança das operações financeiras do Estado. Optamos pela suspensão temporária do sistema como medida responsável de prevenção e mitigação de riscos, permitindo que todas as verificações e os procedimentos de segurança sejam realizados antes da retomada das atividades”, explicou o secretário de Estado da Fazenda, Donizeth Silva. 

Continuidade dos serviços e reforço da segurança

O Siafe-TO é responsável pelo processamento das operações financeiras do Estado, incluindo pagamentos e demais movimentações da administração pública estadual. O sistema também atende instituições como o Tribunal de Justiça, o Tribunal de Contas, o Ministério Público, a Defensoria Pública e a Assembleia Legislativa.

Além do Siafe-TO, o Portal da Transparência também teve seu funcionamento temporariamente suspenso, de forma preventiva, para a realização das verificações necessárias.

O cronograma prevê o restabelecimento do Portal da Transparência nesta terça-feira, 6, e do Siafe-TO até quinta-feira, 8, conforme as condições técnicas e de segurança necessárias para a retomada dos serviços.

Atuação integrada e gestão de riscos

Para coordenar as ações de resposta, prevenção e mitigação de riscos, foi instituída uma força-tarefa interinstitucional, com a participação de equipes técnicas e representantes dos órgãos envolvidos.

O grupo conta com a participação da Sefaz, da Secretaria de Estado da Administração (Secad), da Controladoria-Geral do Estado (CGE/TO), da Procuradoria-Geral do Estado (PGE/TO), da Agência de Tecnologia da Informação (ATI/TO) e da Secretaria de Estado do Planejamento e Orçamento (Seplan), além do Ministério Público do Tocantins (MPTO), do Tribunal de Justiça do Tocantins (TJTO), do Tribunal de Contas do Tocantins (TCETO) e da Defensoria Pública do Tocantins (DPE-TO).

A atuação conjunta contempla a análise do incidente, a avaliação de riscos, a verificação dos mecanismos de proteção e a definição das medidas necessárias para a continuidade e a segurança dos serviços públicos.

Além disso, a Sefaz registrou Boletim de Ocorrência na Secretaria de Estado da Segurança Pública (SSP/TO), para a realização das investigações destinadas a identificar a origem e os responsáveis pela tentativa de ataque.

Prevenção e proteção dos recursos públicos

O episódio reforça a importância dos investimentos contínuos em segurança cibernética, monitoramento de sistemas críticos e aperfeiçoamento dos protocolos de prevenção e resposta a incidentes. 

Tentativas de ataques cibernéticos contra sistemas fazendários também foram registradas em outras unidades da Federação, como Alagoas, Sergipe, Espírito Santo e Distrito Federal, evidenciando a importância de medidas permanentes de proteção das infraestruturas digitais governamentais.

A Sefaz reafirma seu compromisso com a proteção dos dados, a segurança das operações financeiras, a transparência e a continuidade dos serviços públicos. A prioridade é assegurar que os sistemas operem em um ambiente confiável, com mecanismos capazes de prevenir ameaças, reduzir vulnerabilidades e proteger o patrimônio público.