Cyberaanval blootlegt niet-geclassificeerde gegevens van Portugese inlichtingendiensten

Een cyberaanval op een IT-bedrijf dat diensten verleende aan het Systeem van Inlichtingen van de Portugese Republiek (SIRP) heeft geleid tot de blootstelling van niet-geclassificeerde gegevens van de Portugese inlichtingendiensten. De SIRP heeft dit voorval bevestigd en verzekerd dat de gegevens zijn geëxtraheerd via een aanval op de ontwikkelingsserver, die wordt gebruikt voor tests.

Deze aanval werd gemeld op een cybercrimeplatform, waar de verkoop van een verzamelingen van 120 gigabyte aan gegevens werd aangekondigd. De SIRP heeft het specifieke volume van de betrokken gegevens niet bevestigd, maar heeft benadrukt dat er geen geclassificeerde informatie is benaderd of gecompromitteerd tijdens de inbreuk.

Volgens de SIRP was het doelwit van de aanval een bedrijf dat was ingehuurd om de openbare websites van de SIRP, SIS en SIED te creëren, wat wijst op het belang van het versterken van de beveiliging van de informatie die door deze instantie wordt behandeld.

Er is gesteld dat de server in kwestie bedoeld was voor tests en dat, naast de gegevens van de inlichtingendiensten, ook informatie van andere niet-gespecificeerde entiteiten kan zijn opgenomen.

De niet-geclassificeerde aard van de blootgestelde gegevens is relevant, maar de SIRP heeft opnieuw aangegeven dat er geen inbreuk is geweest op systemen die gevoelige informatie opslaan, wat kan impliceren dat er een waarschuwing is over de cyberbeveiliging in soortgelijke contexten.

De autoriteiten blijven het cyberaanval onderzoeken om de oorsprong ervan vast te stellen en toekomstige voorvallen te voorkomen. De SIRP heeft ook de instellingen aangespoord om hun beveiligingsmaatregelen te versterken.