Um ataque informático perpetrado contra uma empresa prestadora de serviços ao Sistema de Informações da República Portuguesa expôs na Internet um conjunto de dados não classificados das secretas nacionais e de outras entidades parceiras, segundo confirmou esta tarde o próprio organismo coordenador da segurança.
Um ataque informático dirigido contra uma empresa de serviços tecnológicos que colaborou com o Sistema de Informações da República Portuguesa (SIRP) permitiu a piratas aceder e expor na Internet ficheiros não classificados das secretas nacionais. O incidente foi confirmado esta tarde pela estrutura coordenadora da segurança.
De acordo com o SIRP, a intrusão cibernética não comprometeu os sistemas centrais nem as redes de informação classificadas do Estado, circunscrevendo-se à infraestrutura externa do prestador de serviços. As autoridades asseguram que os dados revelados não têm teor confidencial nem afetam a operacionalidade dos agentes ou as missões em curso.
Perante a situação, foram acionados os protocolos de contenção e mitigação de risco com o envolvimento do Centro Nacional de Cibersegurança e da Polícia Judiciária, que investiga a origem e a autoria do ciberataque. O gabinete de segurança indicou que estão a ser adotadas medidas de verificação para prevenir novas vulnerabilidades através de prestadores associados.
O caso renova os alertas de peritos para a segurança na cadeia de fornecimento de serviços digitais da administração pública, evidenciando os riscos decorrentes de acessos periféricos que podem expor dados institucionais a redes criminosas.
