ouça este conteúdo
Técnicos da própria rede de computadores em Brasília detectaram vazamento de informações após varredura na Diretoria de Tecnologia. Comportamento estranho identificado.
A Polícia Federal (PF) abriu uma investigação para apurar a presença de, no mínimo, um ‘dispositivo ilegal’ na rede de computadores do Instituto Nacional do Seguro Social (INSS).
No decorrer das investigações, foi constatado que o ‘dispositivo’ irregular foi utilizado para acessar informações sigilosas de forma ilegal, comprometendo a segurança dos equipamentos do INSS.
Descoberta de Dispositivo Irregular na Rede do INSS
A informação veio à tona por meio do portal Metrópoles e foi confirmada pela Agência Brasil através da equipe de comunicação do instituto, um órgão público ligado ao Ministério da Previdência Social, encarregado de distribuir benefícios previdenciários e assistenciais a aproximadamente 110 milhões de pessoas.
De acordo com a assessoria do INSS, o ‘dispositivo irregular’ foi identificado no final do mês de junho por especialistas da Diretoria de Tecnologia da Informação da instituição. Durante uma minuciosa varredura em todos os equipamentos interligados à rede de computadores do órgão, os técnicos localizaram o equipamento ilegal no edifício principal em Brasília.
A presença do dispositivo ilegal resultou em um comportamento anômalo na rede, porém, até o momento, não foram encontradas evidências de vazamento de informações ou comprometimento de senhas dos servidores.
É crucial ressaltar que a circulação de dados dentro da rede do INSS é protegida por criptografia e o acesso aos sistemas requer certificado digital, conexão à VPN (Virtual Private Network), autenticação de dois fatores, entre outras medidas de segurança, conforme informado pelo órgão em comunicado. Assim que o problema foi detectado, a Polícia Federal foi acionada e as senhas de acesso aos sistemas foram modificadas.
Apesar de consultada pela Agência Brasil, a Polícia Federal não emitiu nenhum posicionamento até a publicação deste artigo. Segundo o Metrópoles, os técnicos do INSS identificaram mais de um dispositivo irregular em computadores de áreas restritas do edifício-sede da instituição.
Os dispositivos instalados de forma ilegal possibilitam potencial acesso a todo o tráfego de informações não criptografadas na rede, incluindo dados de indivíduos que solicitaram recentemente benefícios e cujas informações podem ser acessadas apenas com nome de usuário e senha.
Fonte: @ Agencia Brasil
Comentários sobre este artigo