Hackers do Lapsus Group anunciam ataque ao site do Parlamento

Os hackers do Lapsus Group, grupo que esteve por detrás do ataque informático ao site do Expresso e da SIC Notícias no início do ano, anunciaram este domingo que atacaram agora o site do Parlamento, alegando terem “roubado informação sensível” do governo, de políticos e partidos, muitos documentos e e-mails.

“Hoje hackeámos a rede do Parlamento português e acedemos (…) a muitas bases de dados (MSSSQL, Oracle Managed Data) contendo informação sensível relacionada com o governo, informação pessoal de políticos e partidos políticos, muitos documentos, e-mails, passwords, entre outros”, anunciou o grupo numa mensagem divulgada esta domingo. Estes hackers referem que o site do Parlamento usa “sistemas tecnológicos antigos, sem manutenção”, que as aplicações são fracas, a programação é má e “as práticas de segurança pobres”.

De acordo com o Expresso, que avançou com a notícia do ataque, o site do Parlamento esteve em baixo durante cinco minutos, estando já ativo, e que a Polícia Judiciária está a averiguar se houve realmente um ataque e que dados poderão ter sido comprometidos. Também os serviços de informações portugueses estão a monitorizar esta ação.

O grupo está a pedir pelo menos 15 mil dólares pagos em bitcoin a quem quiser comprar a informação a que acederam. Os dados estão a ser vendidos no RAID Fórum com ficheiros de dados e informação que alegadamente comprovam o ataque.

Tweet from @Cyberknow20

O Parlamento português parece ser assim a última vítima do Lapsus Group. Ainda no passado dia 2, este mesmo grupo atacou os sites do Expresso e da SIC Notícias, exibindo então uma mensagem com um pedido de resgate. Destruíram todos os dados informáticos, incluindo o arquivo e as cópias de segurança (os chamados backups). Ainda hoje os dois meios trabalham com sites provisórios, enquanto tentam retomar a atividade normal.

Antes desse ataque informático, também atacaram o sistema informático do Ministério da Saúde do Brasil em dezembro do ano passado: Ministério da Saúde, Portal Covid e ConecteSUS, uma plataforma de saúde para cidadão, profissionais e gestores de saúde, tendo acedido a 50 TB de dados relacionados com a Covid-19. A emissão de certificados de vacinação teve de ser suspensa.

Estes hackers também foram responsáveis por um ataque à fabricante de videojogos americana EA Sports.

Parlamento averigua eventual ataque informático

A Assembleia da República está a averiguar o eventual ataque informático anunciado pelos hackers Lapsus Group ao site do parlamento português, indicando, contudo, que “não existe qualquer evidência” de que o mesmo tenha ocorrido.

Contactado pela agência Lusa, o diretor do Gabinete de Comunicação na Assembleia da República, João Amaral, disse que “não existe neste momento qualquer evidência de que o site tenha sido atacado”, mas que o departamento de informática “está a fazer correr todas as ferramentas para averiguar o assunto”.

João Amaral disse ainda que toda a informação que existe no site do parlamento português “é pública e transparente”.

(Notícia atualizada às 17h12 com reação do Parlamento)