O governo português e a polícia estão a investigar um grande ciberataque. Hackers infiltraram-se na rede do Serviço Nacional de Saúde (SNS) e expuseram os dados privados de mais de 100.000 utilizadores.
O ataque aconteceu porque os hackers roubaram os detalhes de login de um médico para aceder ao sistema. As equipas técnicas rapidamente isolaram a brecha, mas esta violação da segurança do sistema de saúde português colocou as redes públicas em alta alerta. Para ver como as equipas regionais discutem os padrões de segurança de dados, os profissionais de tecnologia podem acompanhar eventos de TI locais para saber sobre novas regras de proteção.
IA Usada para Acelerar o Roubo de Dados
As equipas de segurança têm trabalhado para controlar a crise desde que foi descoberta a 21 de maio. Os investigadores rapidamente desativaram as contas roubadas e começaram a analisar os computadores afetados para ver como os hackers penetraram.
Uma parte surpreendente deste ciberataque ao Serviço Nacional de Saúde de Portugal é a rapidez com que os dados foram roubados. A polícia observou que reunir tanta informação manualmente normalmente levaria meses. Os investigadores agora acreditam que os hackers usaram ferramentas de inteligência artificial para automatizar o roubo e descarregar os arquivos em apenas alguns dias.
Impacto Nacional e Recuperação
Enquanto os rumores iniciais nas redes sociais afirmavam que o ataque tinha como alvo os registos médicos infantis, a investigação oficial da Polícia Judiciária sobre a violação de dados do SNS mostra que as vítimas estão espalhadas por todo o país.
Uma vez que uma plataforma governamental central gere o portal de saúde principal, os utilizadores individuais não podem fazer nada para proteger as suas contas manualmente neste momento. Em vez disso, os engenheiros estão a trabalhar na adição de camadas de defesa mais robustas diretamente à base de dados central. À medida que as equipas de segurança melhoram estes sistemas públicos, os especialistas de TI locais procuram frequentemente novas oportunidades em tecnologia na resposta a incidentes para ajudar a proteger as redes públicas e prevenir outro incidente de exposição de dados de pacientes que Portugal pode enfrentar.