Ciberangriff legt nicht klassifizierte Daten der portugiesischen Geheimdienste offen

Ein Ciberangriff auf ein IT-Unternehmen, das Dienstleistungen für das Sistema de Informações da República Portuguesa (SIRP) erbrachte, führte zur Offenlegung nicht klassifizierter Daten der portugiesischen Geheimdienste. Der SIRP bestätigte diesen Vorfall und stellte sicher, dass die Daten über einen Angriff auf den Entwicklungsserver gewonnen wurden, der für Tests genutzt wird.

Dieser Angriff wurde auf einer Cybercrime-Plattform gemeldet, wo der Verkauf eines Datensatzes von 120 Gigabyte angekündigt wurde. Der SIRP bestätigte nicht das spezifische Datenvolumen, betonte jedoch, dass klassifizierte Informationen während des Eindringens nicht erreicht oder kompromittiert wurden.

Laut dem SIRP wurde das Zielunternehmen mit der Erstellung der öffentlichen Websites des SIRP, SIS und SIED beauftragt, was die Notwendigkeit unterstreicht, die Sicherheit der Informationen, die von dieser Einrichtung verarbeitet werden, zu verstärken.

Es wurde erklärt, dass der betreffende Server für Tests vorgesehen war und dass neben den Daten der Geheimdienste möglicherweise auch Informationen anderer nicht näher bezeichneten Stellen enthalten waren.

Die nicht klassifizierte Natur der offengelegten Daten ist relevant, doch der SIRP wiederholte, dass es keinen Eindringling in Systeme gab, die sensible Informationen speichern, was eine Warnung über die Cybersicherheit in ähnlichen Kontexten implizieren könnte.

Die Behörden untersuchen weiterhin den Ciberangriff, um die Herkunft zu bestimmen und zukünftige Vorfälle zu verhindern. Der SIRP forderte auch die Institutionen auf, ihre Sicherheitsmaßnahmen zu verstärken.