Cyberattaque expose des données non classifiées des services secrets portugais

Une cyberattaque contre une entreprise informatique ayant servi le Système d'Informations de la République Portugaise (SIRP) a entraîné l'exposition de données non classifiées des services secrets portugais. Le SIRP a confirmé cet incident, assurant que les données avaient été extraites à travers une attaque sur le serveur de développement, utilisé pour des tests.

Cette attaque a été rapportée sur une plateforme de cybercriminalité, où il a été annoncé la vente d'un ensemble de 120 gigaoctets de données. Le SIRP n'a pas confirmé le volume spécifique de données concernées, mais a souligné que les informations classifiées n'avaient pas été accessibles ni compromises lors de l'intrusion.

Selon le SIRP, l'entreprise ciblée par l'attaque avait été engagée pour créer les sites internet publics du SIRP, du SIS et du SIED, soulignant l'importance de renforcer la sécurité des informations traitées par cette entité.

Il a été affirmé que le serveur en question était destiné à des tests et que, en plus des données des services secrets, il pourrait avoir inclus des informations d'autres entités non spécifiées.

La nature non classifiée des données exposées est pertinente, mais le SIRP a réitéré qu'il n'y avait pas eu d'intrusion dans des systèmes contenant des informations sensibles, ce qui pourrait impliquer un avertissement sur la sécurité numérique dans des contextes similaires.

Les autorités ont poursuivi l'enquête sur la cyberattaque pour déterminer son origine et prévenir de futures occurrences. Le SIRP a également exhorté les institutions à renforcer leurs mesures de sécurité.