Ciberataque ao registo nacional de bombeiros expõe dados de 60 mil elementos
A ANEPC confirmou o ataque informático ao Recenseamento Nacional de Bombeiros e alerta para tentativas de phishing, smishing e vishing dirigidas aos operacionais.
Proteção Civil confirma acesso indevido a dados pessoais de bombeiros portugueses
A Autoridade Nacional de Emergência e Proteção Civil (ANEPC) confirmou este sábado um ciberataque ao Recenseamento Nacional de Bombeiros Portugueses (RNBP), que terá permitido o acesso a dados pessoais de cerca de 60 mil elementos registados no sistema. A aplicação foi entretanto suspensa, estando em curso procedimentos para reforçar a sua segurança, segundo a CNN Portugal.
Os piratas informáticos acederam a informação sensível dos bombeiros inscritos, incluindo nome completo, número de cartão de cidadão, identificação fiscal, número de segurança social e de utente de saúde, carta de condução, estado civil, data de nascimento, contactos, morada, imagem e grupo sanguíneo. António Nunes, presidente da Liga dos Bombeiros Portugueses (LBP), precisou que a base de dados não contém quaisquer dados bancários.
Alerta para fraudes digitais dirigidas aos operacionais
Numa comunicação interna enviada às entidades detentoras dos corpos de bombeiros e aos próprios corpos de bombeiros, a ANEPC apela a que os operacionais mantenham "atenção redobrada" perante chamadas, mensagens ou "outras comunicações inesperadas" que solicitem acesso a ligações ou páginas eletrónicas, a divulgação de dados pessoais ou o preenchimento de formulários.
A autoridade identifica quatro modalidades de ataque às quais os bombeiros ficam agora mais expostos: phishing (mensagens que simulam comunicações legítimas para induzir cliques em links ou anexos maliciosos), smishing (tentativas de fraude por SMS ou MMS), vishing (fraudes por chamada telefónica) e quishing, um esquema que recorre a códigos QR maliciosos para redirecionar as vítimas para sites falsos.
Em caso de dúvida sobre a autenticidade de qualquer comunicação recebida, a ANEPC recomenda que os bombeiros confirmem a situação junto da estrutura de comando do respetivo corpo de bombeiros, "através dos canais habituais".
Comunicações institucionais como referência
A ANEPC esclarece que as comunicações dirigidas aos bombeiros — nomeadamente para atualização de dados ou transmissão de informações — "privilegiam sempre os canais institucionais, através da estrutura de comando dos respetivos corpos de bombeiros". A autoridade acrescenta que continuará a desenvolver as diligências necessárias ao reforço da segurança dos seus sistemas e à proteção dos dados pessoais.
A Liga dos Bombeiros Portugueses confirmou à agência Lusa o sucedido, admitindo que a informação sobre o ataque deveria ter sido enviada individualmente a cada um dos elementos registados no RNBP.
O RNBP é o sistema de informação e gestão do registo dos bombeiros portugueses, abrangendo os quadros de comando, ativo, de reserva e de honra.
Source: CNN Portugal