O SIGA (Sistema de Informação para Gestão do Atendimento) é um serviço extremamente útil para agilizar o atendimento em serviços do Estado, permitindo fazer a marcação antecipada e ser atendido sem ter que desesperar horas em filas de espera. Infelizmente, era também vulnerável a ataques.
A falha em questão permitia que um atacante pudesse aceder a dados pessoais dos utilizadores, como o nome completo, NIF, número de Segurança Social, endereço de email, telefone, e também aos pedidos de agendamento - que podiam ser cancelados ou remarcados.
O Instituto de Informática, responsável pelo portal, já corrigiu a falha, mas não sabe determinar durante quanto tempo o site esteve vulnerável. Diz, no entanto, não ter indícios de que a falha tivesse sido explorada por hackers para roubar dados ou adulterar as cerca de 4 mil marcações diárias que são feitas no SIGA.
Considerando que estes dados serão bem apetecíveis para engrossar as bases de dados com informação roubada, que depois podem ser usadas para a criação de campanhas de phishing mais verosímeis (apresentando informação correcta para enganar as vítimas), ou até para roubo de identidade, esperemos que o caso tenha servido para relembrar a importância de implementar as melhores regras de segurança para tentar evitar o roubo de dados pessoais.
Sem comentários:
Enviar um comentário (problemas a comentar?)