A Direcção Regional do Património e da Gestão dos Serviços Partilhados levou a cabo, na passada sexta-feira, um falso ataque aos computadores de todos os trabalhadores da Administração Pública Regional directa. A mensagem seguiu pelas 11h59 e tinha como objectivo sensibilizar os trabalhadores para as questões dos ataques cibernéticas e de roubo de dados.
“A mensagem de correio apresentava o remetente disfarçado ([email protected]) através da técnica designada de spoofing, e o texto, aparentando normalidade, solicitava o preenchimento de dados pessoais numa página a que o destinatário chegava clicando numa hiperligação designada ‘formulário’, sendo desta forma redireccionado para um sítio cujo endereço consistia apenas do respectivo IP (sequência de 4 grupos de 3 dígitos que identifica o servidor na internet), consubstanciando assim um ciberataque designado por phishing (pesca de dados)”, explica a secretaria regional das Finanças e Administração Pública.
Segundo o executivo, foram utilizadas diversas técnicas para credibilizar essa mensagem electrónica. Alguns funcionários preencheram os dados, mas esse não ficaram guardados, uma vez que tudo se tratava de um simulacro.
“Esta iniciativa teve como objectivo exercitar e avaliar a maturidade da resposta dos trabalhadores da Administração Pública Directa da Região, incluindo os técnicos e especialistas de informática, face à ocorrência de ciberataques desta natureza, uma vez que este vector de ataque tem sido responsável pela maior parte dos incidentes de Cibersegurança ocorridos a nível global, nomeadamente sequestro de dados”, assume.
A PaGeSP recomenda a todos os trabalhadores em funções públicas e à população em geral que tomem medidas preventivas na utilização dos equipamentos com acesso à internet, nomeadamente a utilização de antivírus atualizado, firewall ativa e uso de passwords complexas.