Hackers que atacaram Impresa terão tirado site do Parlamento do ar

No início do mês o grupo Impresa foi alvo de um ataque informático que deixou os sites da empresa fora do ar e afetou diferentes áreas da operação do grupo de media. O mesmo grupo, que se autodenomina Lapsus$ Group, reclama agora a autoria de outro ataque em Portugal, desta vez ao site do Parlamento.

Na notícia avançada pelo Expresso explica-se que o site terá estado em baixo cerca de cinco minutos e que os atacantes dizem ter conseguido roubar informação importante, a fazer fé numa mensagem partilhada, alegadamente, pelos próprios.

A mensagem publicada refere o seguinte: «hoje hackeámos o site do Parlamento e tivemos acesso a aplicações da Microsoft e a uma grande quantidade de bases de dados que contém informação sensível do Governo relacionada com informações pessoais de políticos e de partidos políticos, muitos documentos, emails, passwords…».

A Polícia Judiciária já está a investigar o caso. Fonte contactada pelo Expresso diz que é preciso analisar a informação disponível para perceber, primeiro, se o ataque existiu, depois se é da autoria do mesmo grupo, já que o modo de operar terá algumas diferenças.

O Lapsu$ Group é alegadamente um grupo brasileiro, que tem vindo a fazer outros ataques a empresas e organismos públicos. No Brasil já atacou os sistemas do Ministério da Saúde, ainda antes de assumir esta identidade, mais recentemente reclamou a autoria de um ataque à Electronic Arts.

No grupo Impresa os hackers acederam à cloud e outros serviços, destruindo e deixando inacessível uma grande quantidade de ficheiros. Acabou por não haver um pedido de resgate associado ao ataque, garante a Impresa, mas os sites do grupo não se livraram de ficar fora do ar por dois dias. Voltaram a estar online em modo provisório, num processo de recuperação que se espera longo.

Num esclarecimento feito dias depois, o grupo admitia também que o ataque conseguiu conduzir os hackers a alguns dados de terceiros, como leitores e assinantes, sobretudo endereços de email e dados de identificação.

Nota de redação: O grupo hacker que atacou a Impresa já garantiu que o ataque ao site do Parlmento português não foi da sua autoria, embora quem o divulgou tenha assinado em seu nome. O desmentido foi também noticiado pelo Expresso e tem por base uma mensagem no serviço Telegram, do referido Lapsu$ Group.

---