Hackers invadiram uma rede do Departamento de Segurança Interna dos Estados Unidos (DHS) utilizada para o compartilhamento de informações sensíveis entre órgãos governamentais e parceiros. O incidente está sendo investigado pelas autoridades norte-americanas, que afirmam não haver indícios de comprometimento das redes classificadas ou de sistemas considerados críticos para a segurança nacional.
As primeiras informações, divulgadas pelo BleepingComputer, indicam que os invasores conseguiram acesso a um ambiente destinado ao intercâmbio de informações operacionais, mas separado das redes que armazenam dados classificados do governo dos Estados Unidos.
Investigação está em andamento
O DHS confirmou que iniciou uma investigação para determinar como ocorreu a invasão, qual foi a extensão do acesso obtido pelos criminosos e se houve exfiltração de dados durante o incidente.
Até o momento, o órgão informou que não há evidências de que sistemas classificados tenham sido afetados ou que informações sigilosas relacionadas à segurança nacional tenham sido expostas.
Rede é usada para compartilhamento de informações
O ambiente comprometido é utilizado para facilitar a troca de informações entre diferentes agências governamentais e parceiros responsáveis por atividades ligadas à segurança pública, resposta a incidentes e proteção de infraestruturas críticas.
Embora não seja uma rede classificada, ela pode conter informações operacionais consideradas sensíveis, motivo pelo qual o incidente está sendo tratado com prioridade pelas autoridades.
Autoridades reforçam medidas de segurança
Equipes de resposta a incidentes trabalham para conter o ataque, identificar o vetor de invasão e avaliar possíveis impactos sobre os usuários da plataforma.
Além da investigação forense, o governo norte-americano revisa os controles de acesso e os mecanismos de monitoramento para evitar novas tentativas de comprometimento.
Ataques a órgãos públicos seguem em alta
O caso reforça a crescente pressão enfrentada por órgãos governamentais em todo o mundo diante do aumento dos ataques cibernéticos contra sistemas públicos.
Especialistas destacam que, mesmo quando redes classificadas permanecem protegidas, invasões a ambientes de apoio e compartilhamento de informações podem gerar riscos operacionais e servir como ponto de partida para ataques mais sofisticados, evidenciando a necessidade de monitoramento contínuo e fortalecimento das defesas cibernéticas.
