Ciberataque expõe na Internet 9 mil senhas das Finanças

Uma vaga de ciberataques aos serviços públicos digitais, que ainda afeta a estrutura da Agência para a Modernização Administrativa (AMA), expôs as credenciais de acesso ao Portal das Finanças de 9 mil contribuintes. Piratas informáticos russos poderão estar por trás deste roubo de dados, com o objetivo de criar "identidades falsas em nome de pessoas reais", diz ao CM o especialista José Tribolet.

"Há forças russas, civis e militares, a fazer ataques cibernéticos a países NATO, de que Portugal faz parte", frisa o catedrático jubilado, destacando que "há uma guerra no espaço virtual ativa contra os criminosos". O País, apesar de visado, "não tem um sistema de proteção civil e de defesa militar" nesta matéria, fruto da "negligências dos sucessivos Governos que não têm dado atenção ao assunto". Sobre os ciberataques mais recentes, que começaram em agosto, Tribolet afirma que se trata de algo "sério", com possível "penetração em sistemas importantes e publicação de informação confidencial".

A AMA, alvo de ataque há uma semana, bloqueou preventivamente o acesso a vários serviços (Chave Móvel Digital e Cartão de Cidadão), mas quer repor tudo, em segurança, até ao final do dia de hoje. Neste caso, "não existe evidência de exfiltração de dados pessoais".

Uma lista com 15 mil credenciais das Finanças está a circular na Internet, e mais de de metade (60%) são verdadeiras, segundo avançou ao ‘Expresso’ fonte do Governo. O Fisco revogou as senhas de acesso comprometidas e os contribuintes afetados têm de definir uma nova palavra-passe. O código demora cinco dias uteis a chegar, por carta, ao domicílio fiscal.

PORMENORES

Ataques distintos

A divulgação de credenciais de acesso às Finanças não está ligada ao ataque à AMA, diz o Centro Nacional de Cibersegurança.

Sem pedido de dados

A AMA avisa que não vai pedir, em nenhuma circunstância, dados pessoais para recuperação da Chave Móvel Digital ou para aceder a serviços.

Sistemas seguros

Os sistemas de informação da Autoridade Tributária não terão sido comprometidos, apesar da divulgação da lista com credenciais.