Exagero! O Ministério das Finanças do Sri Lanka foi roubado de 2,5 milhões de dólares, quatro funcionários públicos estão suspensos para investigação

O Ministério das Finanças do Sri Lanka foi invadido por hackers, e o ataque ocorrido em janeiro deste ano revelou-se por meio da adulteração de instruções de pagamento por e-mail, levando ao roubo de um pagamento soberano de 2,5 milhões de dólares que deveria ser transferido para a Austrália; o incidente veio à tona após o credor australiano não receber o pagamento, levando à suspensão de quatro funcionários públicos, enquanto o Sri Lanka trabalha em parceria com a Austrália para investigar o caso.
(Antecedentes: Sri Lanka em falência, crise humanitária! Manifestantes invadem residências oficiais, o presidente anuncia a renúncia do primeiro-ministro)
(Informação adicional: O protocolo Solana Loopscale foi hackeado, com uma perda de “580 mil dólares”, e o órgão oficial afirma estar envidando esforços para recuperar os fundos)

Índice deste artigo

Alternar

• E-mail interceptado, conta alterada: primeiros detalhes do método de ataque
• Quatro funcionários públicos suspensos, Austrália envolvida na investigação
• Novos impactos após o default soberano: os momentos frágeis do Sri Lanka

O Sri Lanka sofreu uma invasão cibernética de nível nacional! O secretário do Ministério das Finanças, Harshana Suriyapperuma, afirmou na quinta-feira à imprensa que hackers invadiram o sistema de computadores do ministério em janeiro deste ano, roubando com sucesso 2,5 milhões de dólares (aproximadamente 1,8 milhão de libras) de pagamento soberano.

Esse valor era originalmente destinado a saldar a dívida bilateral com a Austrália, e o incidente veio à tona após o credor australiano não receber o pagamento por muito tempo, levantando suspeitas.

E-mail interceptado, conta alterada: primeiros detalhes do método de ataque

As investigações indicam que se trata de um ataque do tipo Business Email Compromise (BEC), onde os hackers infiltraram-se no sistema de e-mails do Ministério das Finanças e, durante o processo de pagamento da dívida soberana, adulteraram as informações da conta bancária, transferindo os 2,5 milhões de dólares originalmente destinados à Austrália para outra conta.

Suriyapperuma afirmou: “O Sri Lanka efetuou o pagamento conforme o prazo, mas os criminosos cibernéticos interceptaram a transação e transferiram os fundos para outra conta bancária, em vez do destinatário original.” O vice-ministro das Finanças, Anil Jayantha Fernando, acrescentou que a dimensão total do incidente só ficou clara quando os hackers tentaram replicar o mesmo procedimento para outro pagamento de dívida para a Índia.

A forma como os hackers conseguiram penetrar nas múltiplas camadas de defesa do sistema do Ministério das Finanças ainda está sendo investigada. As autoridades afirmam que estão buscando auxílio de várias agências de aplicação da lei no exterior.

Quatro funcionários públicos suspensos, Austrália envolvida na investigação

Suriyapperuma declarou que quatro altos funcionários do Escritório de Gestão da Dívida Pública foram suspensos, com o foco da investigação em entender por que os mecanismos de controle em diferentes níveis falharam, e se há possibilidade de recuperar os fundos roubados.

Matthew Duckworth, alto comissário da Austrália em Colombo, confirmou em uma postagem na plataforma X que Canberra foi informada sobre a irregularidade no pagamento, e afirmou: “As autoridades do Sri Lanka estão investigando o caso e mantendo coordenação com os oficiais australianos que oferecem assistência.”

Novos impactos após o default soberano: os momentos frágeis do Sri Lanka

Este ataque ocorreu em um momento de extrema vulnerabilidade para o Sri Lanka. Quatro anos atrás, o país enfrentou uma grave crise cambial, com reservas de moeda estrangeira esgotadas, levando à escassez de alimentos, combustíveis e medicamentos. Colombo declarou default de uma dívida de 46 bilhões de dólares (cerca de 34 bilhões de libras), e protestos em massa resultaram na derrubada do então presidente Gotabaya Rajapaksa em julho de 2022.

Nos anos seguintes, o Sri Lanka continuou a avançar com reestruturações de dívida e reformas fiscais, sendo o pagamento de 2,5 milhões de dólares à Austrália uma parte desse processo de reestruturação. Agora, com o roubo, não se trata apenas de uma perda financeira, mas de um golpe severo na tentativa do governo de reconstruir sua credibilidade soberana.