Geraldo Campos Jr., da Agência iNFRA
Sistemas de vários ministérios, agências reguladoras e autarquias federais, além de tribunais, estão fora do ar. O principal afetado é o SEI (Sistema Eletrônico de Informações), usado para movimentar processos digitais na esfera federal. O motivo foi uma falha de segurança na tecnologia de programação PHP, que é utilizada para criar sites como o do SEI.
O acesso foi suspenso pelas entidades após recomendação do Centro Integrado de Segurança Cibernética do Governo Digital, órgão ligado à Secretaria de Governo Digital do MGI (Ministério da Gestão e da Inovação em Serviços Públicos), devido a falhas identificadas na tecnologia do SEI e de outros sistemas utilizados na administração federal em vários órgãos públicos. A medida foi preventiva, segundo informaram entidades que receberam a orientação.
A recomendação foi expedida na quarta-feira (21) e, até o início da tarde desta quinta-feira (22), os sistemas continuavam fora do ar. A Agência iNFRA apurou que estão suspensos sistemas da ANP (Agência Nacional do Petróleo, Gás Natural e Biocombustíveis), ANM (Agência Nacional de Mineração), ANEEL (Agência Nacional de Energia Elétrica), ANTAQ (Agência Nacional de Transportes Aquaviários) e ANATEL (Agência Nacional de Telecomunicações).
A reportagem ainda verificou que sistemas do MME (Ministério de Minas e Energia) e do MMA (Ministério do Meio Ambiente e Mudança do Clima) também foram afetados, além de órgãos como a AGU (Advocacia-Geral da União) e o Ibama (Instituto Brasileiro do Meio Ambiente e dos Recursos Naturais Renováveis).
No caso da ANM, a reguladora ressaltou que não houve qualquer invasão ou ataque aos sistemas da agência e que todos os processos e documentos continuam preservados e seguros. Prazos em processos e consultas públicas serão prorrogados conforme o tempo total que o SEI ficar fora do ar.
A ANTAQ divulgou que a previsão é de que o acesso seja restabelecido ainda nesta quinta-feira (22), a qualquer momento. A ANP orientou a quem precisar protocolar documentos que o faça pelo site protocolo.gov.br, por postagem via Correios ou presencialmente nos escritórios da agência.
O que diz o governo
Em nota, o MGI informou foi identificada na quarta-feira pela comunidade de desenvolvimento da linguagem PHP, uma falha de segurança a nível internacional que afeta milhões de sistemas em todo o mundo. E que essa situação foi prontamente comunicada a todas as unidades de tecnologia do governo federal.
“A orientação inicial foi a de retirar temporariamente do ar todos os sistemas desenvolvidos em PHP, desabilitando acessos externos. O segundo passo sugerido foi a atualização a versão do PHP com a aplicação da correção disponibilizada pela comunidade PHP”, diz o ministério.
Quanto ao SEI, a pasta disse disse que o sistema foi retirado do ar preventivamente, conforme orientação. “Diante da inatividade temporária do SEI, órgãos atuam normalmente e documentos urgentes que demandam tramitação externa estão sendo assinados via GOV.BR e tramitando via e-mail”. Os sites do governo utilizam outra tecnologia e seu funcionamento não foi afetado.
