O Ministério da Ciência da Espanha (Ministerio de Ciencia) anunciou a paralisação parcial de seus sistemas de TI, afetando diversos serviços destinados a cidadãos e empresas.
Esse órgão do governo espanhol é responsável pelas políticas de ciência, pesquisa, inovação e ensino superior.
Entre suas atribuições está a manutenção de sistemas administrativos utilizados por pesquisadores, universidades e estudantes que lidam com informações sensíveis e de alto valor.
Segundo o Ministério, a suspensão foi motivada por um “incidente técnico”, sem maiores detalhes divulgados.
No entanto, um grupo hacker afirma ter atacado os sistemas da instituição e publicou amostras de dados como prova da invasão.
“Devido a um incidente técnico ainda em avaliação, a sede eletrônica do Ministério da Ciência, Inovação e Universidades foi parcialmente fechada”, informa comunicado exibido na página principal do site da pasta.
“O andamento de todos os procedimentos administrativos está suspenso, resguardando os direitos e interesses legítimos das pessoas afetadas por essa interrupção temporária.”
Para minimizar os impactos, o Ministério informou que vai estender todos os prazos relativos aos processos afetados, conforme previsto no artigo 32 da Lei 39/2015.
O invasor, que usa o pseudônimo ‘GordonFreeman’ — referência ao personagem do jogo Half-Life — ofereceu à venda, ao maior lance, dados supostamente roubados do ministério espanhol.
Em fóruns underground, o hacker vazou amostras que incluem registros pessoais, endereços de e-mail, pedidos de matrícula e capturas de tela de documentos oficiais.
De acordo com o ator da ameaça, o ataque ocorreu por meio da exploração de uma vulnerabilidade crítica do tipo Insecure Direct Object Reference (IDOR), que teria permitido obter credenciais válidas para acesso total, com privilégios administrativos.
Importante destacar que o fórum onde as informações foram publicadas está fora do ar, e os dados ainda não apareceram em outras plataformas.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...