A Pol\u00edcia Federal deflagrou nesta quarta-feira (21) a opera\u00e7\u00e3o Gold Digger, que mira suspeitos de terem promovido o ataque ao sistema de pagamento da administra\u00e7\u00e3o federal, o Siafi, em mar\u00e7o e em abril deste ano.
<\/p>\n\n\n\n
Os agentes cumprem tr\u00eas mandados de pris\u00e3o tempor\u00e1ria e 19 mandados de busca e apreens\u00e3o em Minas Gerais, Bahia, Rio de Janeiro, S\u00e3o Paulo e Distrito Federal. Duas pessoas foram presas, uma em Belo Horizonte e outra no Rio, e uma terceira ainda n\u00e3o foi encontrada.<\/p>\n\n\n\n
Entre os alvos dos mandados de busca e apreens\u00e3o est\u00e1 um servidor p\u00fablico.
<\/p>\n\n\n\n
Os invasores desviaram R$ 15 milh\u00f5es em recursos p\u00fablicos, dos quais cerca de R$ 10 milh\u00f5es foram recuperados pelo Tesouro Nacional com apoio da PF e do Banco Central. O caso foi revelado pela Folha de S.Paulo em 22 de abril.<\/p>\n\n\n\n
Ao todo, a pol\u00edcia identificou tentativas de desvio de mais de R$ 50 milh\u00f5es por meio de um “esquema de alta complexidade”. Os investigados poder\u00e3o responder pelos crimes de invas\u00e3o de dispositivo inform\u00e1tico, furto qualificado mediante fraude, organiza\u00e7\u00e3o criminosa e lavagem de dinheiro.
<\/p>\n\n\n\n
A opera\u00e7\u00e3o ocorre quase cinco meses ap\u00f3s a primeira transfer\u00eancia ilegal de valores, registrada em 28 de mar\u00e7o. Na ocasi\u00e3o, os criminosos mudaram o destino de R$ 3,8 milh\u00f5es de contratos do MGI (Minist\u00e9rio da Gest\u00e3o e da Inova\u00e7\u00e3o em Servi\u00e7os P\u00fablicos). O caso come\u00e7ou a ser investigado pela PF no in\u00edcio de abril.
<\/p>\n\n\n\n
No dia 16 de abril, outros R$ 11,39 milh\u00f5es foram desviados do TSE (Tribunal Superior Eleitoral). Desse valor, R$ 6,7 milh\u00f5es foram pagos em oito opera\u00e7\u00f5es diferentes feitas no intervalo de um minuto. Contas em nomes de pessoas e empresas que n\u00e3o t\u00eam neg\u00f3cios com o governo federal receberam o dinheiro.<\/p>\n\n\n\n
Os invasores furtaram credenciais de funcion\u00e1rios do governo na plataforma gov.br e usaram as senhas para autorizar os pagamentos via Pix.
<\/p>\n\n\n\n
Segundo a PF, a organiza\u00e7\u00e3o criminosa utilizava “t\u00e9cnicas avan\u00e7adas de invas\u00e3o cibern\u00e9tica”, como envio de mensagens SMS com links maliciosos para pesca de senhas (phishing) e emiss\u00e3o fraudulenta de certificados digitais em nome de servidores para obter acesso ao Siafi e autorizar os pagamentos indevidos.<\/p>\n\n\n\n
Como mostrou a Folha de S.Paulo, os valores desviados estavam empenhados originalmente para o Serpro (Servi\u00e7o Federal de Processamento de Dados), empresa p\u00fablica federal do ramo de tecnologia, e para a G4F, companhia que presta servi\u00e7os de tecnologia da informa\u00e7\u00e3o.
<\/p>\n\n\n\n
Com as credenciais de servidores habilitados a usar o Siafi, os criminosos conseguiram alterar o destino dos recursos, assinar as ordens banc\u00e1rias e dar sinal verde aos pagamentos.
<\/p>\n\n\n\n
Segundo a PF, os criminosos usaram contas de intermedi\u00e1rios, conhecidos como laranjas, para receber os valores, que depois eram ocultados por meio de institui\u00e7\u00f5es de pagamento e “exchanges” (empresas que atuam como corretoras de criptoativos).
<\/p>\n\n\n\n
Ao menos R$ 2 milh\u00f5es foram recuperados pelo governo ainda no m\u00eas de abril. A cifra havia sido desviada do MGI para conta em nome de uma loja de Campinas. O dono do estabelecimento diz que foi v\u00edtima de fraude, n\u00e3o recebeu o valor e teve dados usados pelos invasores.<\/p>\n\n\n\n
O governo conseguiu reaver outros R$ 8 milh\u00f5es a partir do rastreamento das opera\u00e7\u00f5es. H\u00e1 ainda outros R$ 4 milh\u00f5es, aproximadamente, que est\u00e3o em processo de recupera\u00e7\u00e3o.
<\/p>\n\n\n\n
Segundo pessoas com conhecimento do caso, o trabalho de rastreamento \u00e9 complexo, uma vez que foram feitas transfer\u00eancias sequenciais entre as contas para tentar apagar rastros e dificultar a identifica\u00e7\u00e3o dos benefici\u00e1rios finais.<\/p>\n\n\n\n
O nome da opera\u00e7\u00e3o, Gold Digger, faz alus\u00e3o ao termo em ingl\u00eas que significa “escavador de ouro” ou “minerador”. Segundo a PF, a express\u00e3o reflete “o car\u00e1ter meticuloso e persistente das viola\u00e7\u00f5es na extra\u00e7\u00e3o il\u00edcita de grandes quantias de dinheiro p\u00fablico”.
<\/p>\n\n\n\n
“Al\u00e9m disso, o termo possui um sentido pejorativo, utilizado para descrever pessoas que se associam a outras com o objetivo de obter vantagens financeiras, o que reflete o modus operandi dos envolvidos, que buscam se aproveitar dos recursos p\u00fablicos para lucro pr\u00f3prio”, diz a institui\u00e7\u00e3o.
<\/p>\n\n\n\n
Ap\u00f3s o ataque ao Siafi, o governo federal endureceu as regras de acesso aos sistemas da Uni\u00e3o e montou uma for\u00e7a-tarefa para emitir certificados digitais pelo Serpro, que passaram a ser obrigat\u00f3rios para servidores autorizarem novos pagamentos.<\/p>\n\n\n\n
A medida foi uma exig\u00eancia de seguran\u00e7a do Tesouro Nacional, mas tem sido adotada tamb\u00e9m em outros \u00f3rg\u00e3os, como o INSS (Instituto Nacional do Seguro Social), que lidou recentemente com a exposi\u00e7\u00e3o indevida de dados de milh\u00f5es de benefici\u00e1rios \u2014caso tamb\u00e9m revelado pela Folha de S.Paulo.<\/p>\n\n\n\n
ENTENDA O CASO<\/p>\n\n\n\n
O que \u00e9 o Siafi?<\/p>\n\n\n\n
O Siafi (Sistema Integrado de Administra\u00e7\u00e3o Financeira do Governo Federal) \u00e9 um sistema operacional desenvolvido pelo Tesouro Nacional em conjunto com o Serpro. Ele foi implementado em janeiro de 1987 e, desde ent\u00e3o, \u00e9 o principal instrumento utilizado para registro, acompanhamento e controle da execu\u00e7\u00e3o or\u00e7ament\u00e1ria, financeira, patrimonial e cont\u00e1bil do governo federal.<\/p>\n\n\n\n
\u00c9 por meio dele que o governo realiza o empenho de despesas (a primeira fase do gasto, quando \u00e9 feita a reserva para pagamento), bem como os pagamentos das dota\u00e7\u00f5es or\u00e7ament\u00e1rias via emiss\u00e3o de ordens banc\u00e1rias.<\/p>\n\n\n\n
Quem usa o Siafi?
Gestores de \u00f3rg\u00e3os administra\u00e7\u00e3o p\u00fablica direta, das autarquias, funda\u00e7\u00f5es e empresas p\u00fablicas federais e das sociedades de economia mista que estiverem contempladas no Or\u00e7amento Fiscal ou no Or\u00e7amento da Seguridade Social da Uni\u00e3o.<\/p>\n\n\n\n
O que deflagrou a investiga\u00e7\u00e3o?
Invasores utilizaram credenciais v\u00e1lidas de servidores e acessaram o Siafi utilizando o CPF e a senha desses gestores e ordenadores de despesas para operar a plataforma de pagamentos. Ao menos R$ 15,2 milh\u00f5es foram desviados.<\/p>\n","protected":false},"excerpt":{"rendered":"
A Pol\u00edcia Federal deflagrou nesta quarta-feira (21) a opera\u00e7\u00e3o Gold Digger, que mira suspeitos de terem promovido o ataque ao sistema de pagamento da administra\u00e7\u00e3o federal, o Siafi, em mar\u00e7o e em abril deste ano. Os agentes cumprem tr\u00eas mandados de pris\u00e3o tempor\u00e1ria e 19 mandados de busca e apreens\u00e3o em Minas Gerais, Bahia, Rio […]<\/p>\n","protected":false},"author":1,"featured_media":3352,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-3351","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-brasil"],"yoast_head":"\n