Hackers do Lapsus$ Group ameaçam divulgar dados da Impresa e da Vodafone na Internet

Agora o Lapsus$ Group publicou uma pergunta, numa espécie de votação, como avança o Expresso. “O que devemos “vazar” primeiro”? Os dados da Impresa, os dados da Vodafone ou os de uma operadora telefónica, a T-Mobile?"

Ciberataques: Ameaça que se tem verificado "coincide" com maioria dos países congéneres

Ver artigo

A mensagem não comprova que terá sido este grupo o responsável pelos ataques à Vodafone e ontem ao Ministério dos Negócios Estrangeiros, que não foram reivindicados. O ministro Augusto Santos Silva, que tem a pasta dos Negócios Estrangeiros, tinha assegurado à TVI que “informação confidencial não está comprometida”.

“Infelizmente, nos dias que correm estamos sempre sujeitos a ciberataques, a que vamos respondendo e superando”, afirmou o ministro, garantindo que está ser feito “um investimento muito forte para robustecer as redes informáticas do MNE”.

Segundo os dados, o serviço de email de diplomatas e do pessoal do Palácio das Necessidades foi afetado na última sexta-feira. “Na segunda-feira ao início da manhã não tínhamos acesso aos emails nem à telegrafia que chega da rede externa [a rede CIFRA] com informação encriptada. Mas ao final dessa manhã já tudo estava normalizado. Pode ter sido um procedimento defensivo dos serviços do próprio ministério”, conta um alto funcionário do MNE ao Expresso.

A revista “Sábado” refere que o ataque foi detetado pelo Serviço de Informações de Segurança (SIS) e está a ser investigado pela unidade de cibercrime da Polícia Judiciária.

Devastador, ato terrorista ou um teste para algo mais perigoso? O dia em que o ataque à Vodafone deixou Portugal em alerta

Ver artigo

No último fim de semana o grupo de hackers terá também atacado os sites brasileiros Americanas e Submarino, geridos pela mesma empresa, a Americanas e do Submarino. O Lapsus$ Group tinha reclamado o ataque ao Ministério da Saúde brasileiro e também à operadora Claro.

Em Portugal a Vodafone foi dando conta da evolução da situação depois do ataque informático que atingiu a empresa a 7 de fevereiro e que foi considerado um "ato terrorista" pela dimensão devastadora que nas primeiras horas bloqueou por completo as comunicações com impactos que se estenderam além dos 4 milhões de clientes da empresa.

A situação foi sendo recuperada gradualmente e a operadora já confirmou que todos os sistemas foram repostos, afirmando que não há indícios de que tenham sido obtidos dados privados no ataque.