Ciberataque expõe dados não classificados das secretas portuguesas

Um ciberataque a uma empresa informática que prestou serviços ao Sistema de Informações da República Portuguesa (SIRP) resultou na exposição de dados não classificados das secretas portuguesas. O SIRP confirmou este incidente, garantindo que os dados foram extraídos através de um ataque ao servidor de desenvolvimento, que é utilizado para testes.

Este ataque foi noticiado numa plataforma de cibercrime, onde foi anunciada a venda de um acervo de 120 gigabytes de dados. O SIRP não confirmou o volume específico de dados envolvidos, mas enfatizou que a informação classificada não foi acessada nem comprometida durante a intrusão.

Segundo o SIRP, a empresa alvo do ataque foi contratada para criar os websites públicos do SIRP, SIS e SIED, apontando para a importância de fortalecer a segurança das informações que são tratadas por esta entidade.

Afirmou-se que o servidor em questão estava designado para testes e que, além dos dados das secretas, pode ter incluído informações de outras entidades não especificadas.

A natureza não classificada dos dados expostos é relevante, mas o SIRP reiterou que não houve uma intrusão em sistemas que guardem informações sensíveis, o que pode implicar um alerta sobre a segurança cibernética em contextos semelhantes a este.

As autoridades continuaram a investigar o ciberataque para determinar a origem do mesmo e prevenir futuras ocorrências. O SIRP também exortou as instituições a reforçar as suas medidas de segurança.