O Centro Nacional de Cibersegurança foi notificado do incidente de ransomware que, hoje, comprometeu as infraestruturas geridas pela AMA – Agência para a Modernização Administrativa, com um impacto substancial ao nível dos serviços suportados por esta entidade, tais como a Autenticação.Gov e o Gov.ID. O CERT.PT está a acompanhar o incidente e a prestar apoio ao nível das medidas de mitigação e na fase de recuperação.
Esta situação deixou, ao longo do dia de hoje, alguns sites dos serviços nacionais fora do ar. O ransomware é um tipo de malware que o impede de aceder ao seu dispositivo e aos dados nele armazenados, normalmente encriptando os seus ficheiros. Um grupo criminoso exige então um resgate em troca da desencriptação.
A Agência para a Modernização Administrativa (AMA) emitiu um comunicado, durante a tarde, na sequência do ataque de ransomware de que foi alvo. Como refere, a AMA encontra-se com uma “disrupção na sua rede em virtude de um ataque informático”.
De forma preventiva, diz a AMA, está indisponível o acesso a diversas plataformas e serviços digitais que podem ter impacto directo na actividade de várias entidades públicas e privadas.
A AMA alerta que foram activados os protocolos de segurança para responder a este tipo de situações, de modo a “restabelecer a normalidade de todas as operações”. Estão envolvidas as diversas autoridades nacionais competentes em matéria de cibercrime.
A Agência para a Modernização Administrativa, I.P. (AMA) é um instituto público integrado na administração indirecta do Estado. A AMA tem por missão desenvolver, coordenar e avaliar medidas, programas e projectos nas áreas de modernização e simplificação administrativa e regulatória, de administração electrónica e de distribuição de serviços públicos.
Sites como o da próprio AMA ou o https://www.autenticacao.gov.pt estão inacessíveis.
Recorde-se que em Abril, o Centro Nacional de Cibersegurança (CNCS) alertou sobre uma nova campanha de phishing focada na obtenção da Chave Móvel Digital (CMD). Na mesma altura, a Agência para a Modernização Administrativa (AMA) também emitiu um alerta sobre a utilização do portal Autenticação.Gov e da Chave Móvel Digital para fraudes através de SMS e chamadas telefónicas. Segundo informações do órgão, os burlões utilizaram uma página falsa semelhante ao portal Autenticação.Gov para enganar os utilizadores.
Notícia actualizada
