הבהרות מתקפות סייבר ממשלתיות

"הניתוח והפתרון המשפטי" של מתקפת המחשב על הסוכנות למודרניזציה מנהלית (AMA) שהתרחשה ב -10 באוקטובר מתנהלים "בקצב טוב", הבטיח המרכז הלאומי לאבטחת סייבר (CNCS), על פי ECO. יתרה מזאת, בהתחשב בהפצת השמועות ברשתות החברתיות על דליפת נתונים לכאורה מרשות המסים (AT), המרכז מבטיח כי הדבר "אינו קשור" למתקפת הסייבר

AMA הודתה כי הייתה יעד ל"מתקפת מחשב "ביום חמישי האחרון, 10 באוקטובר, אירוע שהותיר מספר שירותים דיגיטליים לא זמינים, כולל האפליקציה המאפשרת גישה לגרסה הדיגיטלית של כרטיס האזרח. בהצהרה השלישית שפרסמה על מצב זה, CNCS אומר כי "יושמו אמצעים פליאטיביים וחיזוק כדי להבטיח ביטחון הולם בהקמת השירותים המושפעים מחדש

עם זאת, ההצהרה מתייחסת גם למצב אחר, כלומר "דליפה" מרשות המסים (AT) שלדברי ה- CNCS "הוזכרה בפומבי" ו"אינה קשורה לאירוע המשפיע על התשתית מ- AMA". לטענת ECO, ההתייחסות נוגעת למידע שהופץ ברשתות החברתיות שאינו תואם לאירוע כלשהו הכרוך ב- AT.

לדברי המרכז, "ההדלפה המדוברת, המורכבת מקבוצות של תעודות חשופות, נובעת מפעילות פלילית באמצעות גונבי מידע וכלים דומים". תוכניות אלה "הן סוג של קוד זדוני (תוכנה זדונית) שנועד לאסוף בחשאי נתונים רגישים ממערכת", על פי מרכז א

"פרסום ההדלפות הללו הוא דבר שמתרחש בקביעות מסוימת", אמר ה- CNCS והסביר כי "בכל פעם שהוא מודע לקבוצות של אישורים חשופים, יש לו את הנוהל לאלץ את חידוש האישורים של המשתמשים הממוקדים". במילים אחרות, נתונים אלה, אם אמיתיים, נובעים מפשרה של מערכות המשתמשים עצמם על ידי תוכניות הידועות בדרך כלל בשם וירוסי מחשב.

בינתיים דיווחה אקספרסו על גילוי, באוגוסט, של רשימה עם 15 אלף ערכים המתאימים לאישורי גישה כביכול לפורטל הפיננסים, מתוכם כ -9 אלף היו אמיתיים. העיתון מצטט מקור רשמי ממשרד האוצר, שבדומה ל- CNCS, הצהיר כי נתונים אלה "אינם נובעים מכל גישה לא לגיטימית למערכות AT

לאחר פרסום חדשות אלה דיווח משרד הנוער והמודרניזציה בהצהרה כי "עד כה אין עדויות לפריצת נתונים" במתקפת הסייבר. "פורטל gov.pt צ פוי להתאושש במלואו עד 23:59ב בתאריך 17/10",

פתרון האירוע הזה "מתקדם בקצב טוב ועד כה אין עדויות לפריצת נתונים אישיים, כאשר הקמת השירותים מחדש מתעדכנת בהדרגה בכתובת: https://indisponabilidade.ama.gov.pt".

הצוות המעורב בהחלטתו "ממשיך לעבוד באופן ממצה, כדי להבטיח החלפת כל השירותים, בתנאי בטיחות נאותים", אומר המשרד ומדגיש כי "AMA עוקבת בקפדנות אחר כל הנהלים הדרושים כדי להבטיח שיקום מערכות בבטחה."