Ciberataque expone datos no clasificados de los servicios secretos portugueses

Un ciberataque a una empresa informática que prestó servicios al Sistema de Informaciones de la República Portuguesa (SIRP) resultó en la exposición de datos no clasificados de los secretos portugueses. El SIRP confirmó este incidente, asegurando que los datos fueron extraídos a través de un ataque al servidor de desarrollo, que se utiliza para pruebas.

Este ataque fue reportado en una plataforma de ciberdelito, donde se anunció la venta de un acervo de 120 gigabytes de datos. El SIRP no confirmó el volumen específico de datos involucrados, pero enfatizó que la información clasificada no fue accedida ni comprometida durante la intrusión.

Según el SIRP, la empresa objetivo del ataque fue contratada para crear los sitios web públicos del SIRP, SIS y SIED, subrayando la importancia de fortalecer la seguridad de la información que se maneja en esta entidad.

Se afirmó que el servidor en cuestión estaba destinado a pruebas y que, además de los datos de los secretos, pudo haber incluido información de otras entidades no especificadas.

La naturaleza no clasificada de los datos expuestos es relevante, pero el SIRP reiteró que no hubo una intrusión en sistemas que almacenan información sensible, lo que puede implicar una alerta sobre la seguridad cibernética en contextos similares a este.

Las autoridades continuaron investigando el ciberataque para determinar su origen y prevenir futuras ocurrencias. El SIRP también instó a las instituciones a reforzar sus medidas de seguridad.