Agência da UE para Cibersegurança está a “acompanhar de perto” ciberataques em Portugal

A Agência da União Europeia para a Cibersegurança (ENISA) disse hoje à agência Lusa estar a “acompanhar de perto” os recentes ciberataques em Portugal e presta apoio à equipa portuguesa de resposta de emergência membro da rede europeia.

Hacker using laptop. Lots of digits on the computer screen. · scyther5

“A ENISA tem tido conhecimento dos recentes incidentes que afetaram Portugal e tem acompanhado de perto a situação com a rede das Equipas de Resposta a Incidentes de Segurança Informática [CSIRT]. A ENISA está empenhada na cooperação operacional ao nível da União Europeia e fornece apoio administrativo a esta rede”, indica a agência comunitária em resposta escrita enviada à Lusa.

Numa altura de ciberataques consecutivos a entidades portuguesas, como a operadora Vodafone, os grupos de media Impresa e Cofina e os laboratórios Germano de Sousa, a ENISA explica que tem “estado em contacto com a Equipa de Resposta Informática de Emergência de Portugal que é membro da rede europeia”.

“A rede CSIRT fornece uma plataforma para os membros cooperarem, trocarem informações e construírem confiança. Graças à rede, os membros são capazes de lidar melhor com incidentes transfronteiriços e identificar a melhor forma de coordenar as suas ações quando ocorrem incidentes específicos”, assinala a agência europeia.

No que toca aos recentes ataques informáticos em Portugal, “os ciberincidentes estão atualmente a ser investigados”, refere a ENISA. Dados da agência europeia revelam que os incidentes cibernéticos com impacto significativo em setores críticos – como media – aumentaram em 72% nos últimos anos.

“O último panorama de ameaças da ENISA revela que esta é uma tendência geral entre setores, incluindo um aumento substancial de resgates”, assume a agência europeia.Ainda assim, o organismo europeu ressalva que “os incidentes são tratados diretamente pelas autoridades nacionais relevantes”.

No que toca às telecomunicações, “a ENISA trabalha em estreita colaboração com as autoridades nacionais para a segurança” deste setor e, juntamente com os Estados-membros, a agência “desenvolveu um quadro para a segurança”.

A posição surge dias depois de a operadora Vodafone ter informado que foi alvo de um ciberataque, embora sem indícios de acesso aos dados de clientes, estando ainda repor a normalidade dos serviços. O ataque informático à Vodafone Portugal afetou os ATM da rede Multibanco e serviços essenciais que dependem desta rede, como o Instituto Nacional de Emergência Médica (INEM) e alguns bombeiros.

Além do ciberataque à Vodafone Portugal, foram também recentemente alvos de ataque informáticos os websites do grupo de comunicação social Cofina (Record, Correio da Manhã, CMTV, Sábado e Jornal de Negócios) e do grupo Impresa (que detém a SIC e o Expresso), bem como a página da internet da Assembleia da República. A Polícia Judiciária está a investigar estes ataques.

Já hoje, os Laboratórios do Centro de Medicina Laboratorial Germano de Sousa foram alvo de um ataque informático, mas estão a trabalhar normalmente. Tudo indica que os dados dos doentes não terão sido atingidos mas a ligação com postos de colheita de análises foi afetada. Os prejuízos funcionais e financeiros estão por apurar.