Um Sistema de Treinamento On-line Operado Pela Academia Diplomática Nacional da Coreia (KND

Um sistema de treinamento on-line operado pela Academia Diplomática Nacional da Coreia (KND... Dez meses de hackers não detectados expõem falhas de segurança Uma violação que afetou cerca de 10.000 funcionários levantou temores de uma falha mais ampla nas defesas cibernéticas do governo e possíveis riscos à segurança nacional. Um sistema de treinamento on-line operado pela Academia Diplomática Nacional da Coreia (KNDA) e instalado na sede do Ministério das Relações Exteriores foi hackeado, expondo as informações pessoais de cerca de 10.000 pessoas, incluindo funcionários do ministério, atuais e antigos diplomatas, funcionários de missões no exterior e funcionários governamentais estacionados no exterior. As autoridades de inteligência estão investigando se o ataque foi realizado por um grupo de hackers apoiado pelo Estado, como um ligado à Coreia do Norte.

Se as identidades dos agentes de inteligência enviados para o exterior sob cobertura diplomática também foram comprometidas, a violação vai muito além de um vazamento comum de dados pessoais. Representa uma séria ameaça à segurança nacional. Mesmo antes de os perpetradores serem identificados de forma conclusiva, o incidente deve ser considerado como uma falha das defesas cibernéticas do país.

Mais preocupante do que a intrusão em si é o facto de ter passado 10 meses sem ser detectada. Acredita-se que os hackers tenham penetrado no sistema em abril ou maio do ano passado e continuaram a aceder aos servidores do Ministério dos Negócios Estrangeiros até fevereiro, quando o Serviço Nacional de Inteligência alertou o ministério. Durante esse período, o ministério não sabia que a sua rede tinha sido comprometida.

O servidor hackeado, apesar de estar localizado na sede do ministério, foi excluído das inspeções regulares de segurança. A não eliminação de informações pessoais pertencentes a diplomatas reformados e antigos funcionários governamentais que regressaram de missões no estrangeiro reflecte igualmente um desrespeito pelos princípios básicos de gestão de informação. O Itamaraty explicou que os invasores exploraram uma vulnerabilidade de dia zero desconhecida até mesmo pelo fabricante do software de segurança, dificultando a detecção.

Nenhuma instituição pode impedir todos os ataques cibernéticos. No entanto, as agências encarregadas de salvaguardar a segurança nacional deveriam pelo menos possuir a capacidade de detectar intrusões precocemente e limitar os danos. O facto de não ter sido disparado nenhum alarme durante 10 meses sugere que o sistema de segurança não estava, de facto, a funcionar.

O ciberespaço já se tornou a linha de frente da competição militar, diplomática e de inteligência. A Coreia do Norte opera organizações de hackers patrocinadas pelo Estado e tem usado o roubo de criptomoedas para financiar seus programas nucleares e de mísseis. Num tal ambiente, as identidades dos diplomatas e funcionários estacionados no estrangeiro constituem activos nacionais estratégicos por direito próprio.

As redes governamentais críticas não podem ser protegidas por um sistema de segurança que apenas responda após a ocorrência de uma violação. Quando se trata de proteger informações confidenciais, não existe preparação excessiva. Este incidente não é simplesmente um problema confinado ao KNDA.

Expôs vulnerabilidades em todo o sistema de gestão de informações do governo. O governo deve agora realizar uma revisão abrangente dos servidores e sistemas de formação operados de forma independente em todos os ministérios. Os controlos sobre as permissões de acesso, os sistemas de monitorização e a gestão dos dados dos antigos funcionários devem ser revistos sem demora.