Roma, 06 fev 2023 (Lusa) – O ataque informático contra milhares de servidores em dezenas de paÃses, denunciado pela Agência Nacional de Cibersegurança (ANC) de Itália, foi perpetrado por criminosos que exigem resgates e não por um “Estado hostil”, disse hoje o Governo italiano.
“Apesar da gravidade do incidente, não foi afetada qualquer instituição ou empresa que opera em setores crÃticos para a segurança nacional em Itália”, afirmou o executivo italiano num comunicado divulgado após a reunião para avaliar o ataque informático, com os principais responsáveis pela segurança do paÃs.
A ANC alertou domingo para um “ataque maciço de ‘ransomware em circulação'” e que existiam “várias dezenas de sistemas nacionais suscetÃveis de serem comprometidos”, afetando, além de Itália, servidores de outros paÃses europeus, nomeadamente na França e na Finlândia, bem como nos Estados Unidos e no Canadá.Â
“Durante as primeiras atividades de reconhecimento realizadas pela ANC, juntamente com as autoridades policiais, não surgiram indÃcios que sugerissem um ataque de um Estado ou de agente similar a um Estado hostil. Pelo contrário, é provável que se limite a uma ação dos cibercriminosos, que exigem o pagamento de um resgate”, lê-se no comunicado do Governo italiano.
O ciberataque, “que já tinha surgido na tarde de 03 de fevereiro e culminou, de uma forma geral, domingo”, tinha sido considerado “tão hipoteticamente possÃvel já em fevereiro de 2021” pela ACN, que esta “alertou todas as partes sensÃveis para tomar as medidas de proteção necessárias.”
“Alguns dos destinatários da advertência prestaram atenção, outros não, e infelizmente hoje estão a pagar as consequências”, segundo o Executivo.
Agora, prosseguiu o Governo, estão a trabalhar “também na identificação de todas as pessoas potencialmente vulneráveis, de forma a circunscrever os efeitos negativos que podem resultar não só para os seus sistemas informáticos, mas também para a população”.
Entre os efeitos negativos, estão as “possÃveis consequências do bloqueio do sistema” de saúde pública.
“Assim, reitera-se a recomendação para que todas as entidades envolvidas intensifiquem as eventuais medidas preventivas e informem de imediato a ANC, caso ainda não o tenham feito”, exortou o executivo italiano no comunicado.
Além disso, o Governo anunciou a aprovação de um decreto “para ligar o trabalho fundamental de prevenção das regiões com a ANC”, que, ao mesmo tempo, “criará uma mesa de diálogo regular com todas as estruturas públicas e privadas que prestam serviços crÃticos para a nação, a começar pelos Ministérios e pelas entidades de crédito e seguros”.
O alvo do ataque foram os servidores VMware ESXi, cuja “vulnerabilidade explorada por invasores” pode “abrir a porta para ‘hackers’ (piratas informáticos) empenhados em explorá-la após o forte aumento de ataques no fim de semana”, segundo a ACN.
O método ‘ransomware’, que é comummente usado por ‘hackers’ e também usado neste caso, envolve o bloqueio do sistema sob a premissa de solicitar dinheiro ao usuário, em troca de libertá-lo.
Â
JSD // PDF
Lusa/Fim