O Ministério do Desporto, Juventude e Vida Comunitária reconhece ter sido vítima de um ataque cibernético. A intrusão resultou no roubo de dados relativos a 3,5 milhões de domicílios. Na verdade, esta é uma informação recentemente atribuída por engano a um ataque ao Fundo Nacional de Abono de Família.

O Ministério do Esporte, Juventude e Vida Comunitária sofreu um ataque cibernético. Em comunicado à imprensa, o ministério indica que “tomou conhecimento de uma exfiltração de dados de um dos seus sistemas de informação”. O comunicado de imprensa enfatiza que 3,5 milhões de famílias são afetados pelo vazamento.

“Assim que o incidente foi detectado, as equipas técnicas especializadas do ministério foram mobilizadas para verificar a natureza e extensão dos dados em causa, e para implementar medidas de segurança adequadas para impedir qualquer fuga de dados”explica o Ministério do Esporte.

O ministério está atualmente notificando todas as pessoas afetadas pelo incidente. Além disso, a Comissão Nacional para as Tecnologias de Informação e Liberdades (CNIL) será contactada no prazo de 72 horas, de acordo com a lei francesa, enquanto uma queixa será apresentada à polícia.

O hack ocorre alguns dias depois do hack do Ministério do Interior. De fato, os hackers conseguiram penetrar nos servidores de e-mail internos. No processo, penetraram em software interno e consultaram ficheiros policiais sensíveis, como o TAJ (Processamento de registos criminais) ou o FPR (Ficheiro de Pessoas Procuradas). Atualmente não se sabe se os dois incidentes estão relacionados. Na opinião do pesquisador Clément Domingo, “os dois casos não têm nada a ver um com o outro” entre eles. Segundo ele, a invasão do Ministério do Esporte remonta ao início do mês passado e seria obra dos hackers do Dumpsec.

Dados atribuídos erroneamente à CNAF

Antes da confirmação de um ataque cibernético, os dados roubados do Ministério do Esporte, Juventude e Vida Comunitária foram atribuído indevidamente ao Fundo Nacional de Bolsa Família. Tudo sugere que os hackers usaram os dados roubados para fazer parecer que o CNAF havia sido hackeado.

Na verdade, os cibercriminosos da Indra, por trás da reabertura do BreachForums, exploraram principalmente os dados comprometidos para tentar fazer toda a França acreditar que tinham hackeado toda a infra-estrutura do governo francês. Ansiosos por negociar um resgate, queriam sugerir que tinham exfiltrado milhões de registos criminais. Embora o Ministério do Interior negasse uma exfiltração desta magnitude, os hackers queriam aumentar a pressão extraindo uma montanha de dados apresentados como pertencentes à CNAF. Foi provavelmente na sequência deste bluff que os dados roubados ao Ministério do Desporto, Juventude e Vida Comunitária vieram à tona.

👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google e assine nosso canal no WhatsApp.



Fonte

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *