A base de dados do Recenseamento Nacional de Bombeiros Portugueses (RNBP) foi alvo de um ciberataque e os piratas acederam a dados pessoais, o que levou a um alerta da proteção civil aos comandos e à suspensão da aplicação.

Na comunicação a todos os comandos regionais e responsáveis das regiões autónomas dos Açores e da Madeira, a que a Lusa teve acesso, a Autoridade Nacional de Emergência e Proteção Civil (ANEPC), que gere a plataforma do RNBP, admite o ataque e diz que foi efetuada uma cópia dos dados.

Entre os dados pessoais estão o nome completo dos bombeiros inscritos, números de cartão de cidadão, identificação fiscal, segurança social, utente de saúde (e subsistemas de saúde), carta de condução, estado civil, data de nascimento, contactos, moradas, imagem e grupo sanguíneo, refere o documento.

Contactada pela Lusa, a Liga dos Bombeiros Portugueses (LBP) confirmou a situação, admitindo que a informação deveria ter seguido individualmente para cada um dos elementos registados no RNBP.

António Nunes, presidente da LPB, explicou que a aplicação do RNBP tem dados pessoais, mas não tem dados bancários e disse ainda não ter informação sobre se efetivamente houve capacidade de retirar dados.

Mas na informação que a ANEPC enviou aos comandos regionais, a que a Lusa teve acesso, o acesso e cópia dos dados é clara, assim como a suspensão da aplicação do RNBP.

“A base de dados do Recenseamento Nacional de Bombeiros (RNBP), foi alvo de um ciberataque, tendo sido possível efetuar uma cópia dos dados pessoas”, refere a informação, acrescentando que a ANEPC, o Centro Nacional de Cibersegurança (CNCS) e a Rede Nacional de Segurança Interna (RNSI) procederam “de imediato à suspensão da aplicação”.

Diz ainda que estão a ser desenvolvidos sistemas de segurança adicionais, para assegurar a proteção dos dados pessoais que constam da aplicação.

No mesmo alerta, a Proteção Civil explica que, como consequência desta violação de dados pessoais, os titulares dos dados podem ser alvo de ações de phishing (mensagens que simulam comunicações legitimas para atrair a clicar e links e anexos maliciosos), smishing (tentativas de fraude por SMS ou MMS) ou vishing (fraudes por chamada telefónica).

Podem ainda ser alvo de ações de quishing, um esquema de fraude que usa códigos QR maliciosos para redirecionar as vítimas para sites falsos.

Como medidas de segurança, a ANEPC pede “atenção redobrada” para chamadas e/ou mensagens que solicitem aberturas de links ou sites.

O RNBP é o sistema de informação e gestão do registo dos bombeiros portugueses, dos quadros de comando, ativo, de reserva e de honra.

Segundo António Nunes, a aplicação tem cerca de 60 mil registos.

A Lusa contactou a ANEPC e o CNCS para tentar esclarecer as medidas que estão a ser desenvolvidas, mas não obteve resposta até ao momento.

Protecção Civil afirma que o ciberataque permitiu copiar dados pessoais da base do Recenseamento Nacional de Bombeiros Portugueses.

Lino Santos e Duarte Pupo Correia debatem debatem os riscos cibernéticos em Portugal e explicam como a cibersegurança é um investimento estratégico para as empresas.

Lino Santos e Duarte Pupo Correia debatem debatem os riscos cibernéticos em Portugal e explicam como a cibersegurança é um investimento estratégico para as empresas.

Foi pela IA que as vulnerabilidades "críticas" na linguagem de programação PHP foram descobertas. É um protocolo utilizado em 70% dos sites. Também em Portugal "a potencial exposição" é "relevante".

© Getty Images

Tareas del día a día en internet, como consultar una cuenta bancaria, comprar un billete para viajar o hacer un trámite administrativo online, se han encontrado en las últimas 24 horas con un serio obstáculo: empresas y gobiernos de todo el mundo habían desconectado las páginas web con las que los ciudadanos realizan esas gestiones. Organizaciones públicas y privadas tomaron esta decisión como precaución tras desvelarse este martes dos fallos críticos —descubiertos por una inteligencia artificial— en el lenguaje de programación PHP, usado en casi el 70% de las webs.

Seguir leyendo

© Vincent West (REUTERS)

Suspensões foram medidas de precaução pois deixam sites vulneráveis a ciberataques mas não significa que os ataques se tenham concretizado. Falhas foram identificadas com recurso a programa da OpenAI.

© dpa/picture alliance via Getty I

Os dois funcionários terão emitido bilhetes com desconto ou gratuitos em situações não abrangidas – e depois ficaram com o valor pago pelos visitantes. A Polícia Judiciária (PJ) deteve hoje dois funcionários de um museu em Lisboa por suspeitas de emissão de bilhetes com desconto ou gratuitos em situações não abrangidas, apropriando-se do valor pago pelos visitantes. Em causa estão crimes de peculato e de falsidade informática e, segundo o comunicado divulgado pela PJ, os detidos são um homem e uma mulher. Ainda que a investigação da PJ, através da Unidade Nacional de Combate à Corrupção, se reporte ao período

Falhas estão a afetar a realização e marcação de consultas, exames e outros tratamentos. Ainda, adiado para 30 de outubro o início do novo julgamento de José Sócrates.

Alerta da FNAM: sistema informático falhou perto das 10h da manhã desta segunda-feira, a nível nacional. RSE também indisponível. O sistema informático do SNS está em baixo desde cerca das 10 horas desta segunda-feira em várias unidades locais de saúde, impedindo os médicos de passar receitas e de aceder aos processos eletrónicos dos doentes, alertou a FNAM. “Há cerca de 25 minutos que estamos sem sistema informático e isto provavelmente é mesmo nacional, porque já tenho relatos da ULS São João, da ULS de Matosinhos, da ULS de Médio Ave” e continuam a chegar mais relatos, disse à agência Lusa,

O pessoal da escola parecia estar a tentar apanhar um ataque de ransomware. Pela segunda vez. Um leitor (chamemos-lhe “Daniel”) contou ao The Register que, em 2020, foi contratado para substituir um departamento de informática de duas pessoas numa escola no Reino Unido. “O responsável de informática tinha saído no meio de umas ‘irregularidades de contabilidade‘, sobretudo compras de PCs topo de gama para jogos, pagas com dinheiro da escola, que nunca chegaram a aparecer nas instalações”, contou Daniel. “O adjunto subiu de posto mesmo a tempo de ter de lidar com um ataque de ransomware que deixou toda a

A autoridade francesa de cibersegurança avisou que ainda há probabilidade de o ataque aos sistemas de refrigeração de supermercados estar em curso.

© Anadolu via Getty Images

T2 è il sistema attraverso cui le banche dell’Eurozona regolano i pagamenti tra loro in tempo reale. Non ha sostituti: se si ferma, si fermano tutte le operazioni. Una situazione che diventa preoccupante di fronte alla possibilità di attacchi informatici.

L'articolo Manca un piano B per l’infrastruttura che regge l’euro proviene da Lavoce.info.