Attacco informatico espone dati non classificati dei servizi segreti portoghesi

Un attacco informatico a un'azienda informatica che ha fornito servizi al Sistema di Informazioni della Repubblica Portoghese (SIRP) ha portato all'esposizione di dati non classificati dei servizi segreti portoghesi. Il SIRP ha confermato questo incidente, assicurando che i dati sono stati estratti tramite un attacco al server di sviluppo, utilizzato per i test.

Questo attacco è stato segnalato su una piattaforma di criminalità informatica, dove è stata annunciata la vendita di un archivio di 120 gigabyte di dati. Il SIRP non ha confermato il volume specifico dei dati coinvolti, ma ha sottolineato che le informazioni classificate non sono state accessibili né compromesse durante l'intrusione.

Secondo il SIRP, l'azienda target dell'attacco era stata assunta per creare i siti pubblici del SIRP, del SIS e del SIED, evidenziando l'importanza di rafforzare la sicurezza delle informazioni trattate da questa entità.

Si è affermato che il server in questione era designato per test e che, oltre ai dati dei servizi segreti, potrebbe aver incluso informazioni di altre entità non specificate.

La natura non classificata dei dati esposti è rilevante, ma il SIRP ha ribadito che non c'è stata un'intrusione in sistemi che custodiscono informazioni sensibili, il che potrebbe implicare un avviso sulla sicurezza informatica in contesti simili.

Le autorità hanno continuato a indagare sull'attacco informatico per determinare la sua origine e prevenire future occorrenze. Il SIRP ha anche esortato le istituzioni a rafforzare le loro misure di sicurezza.