O grupo de ransomware conhecido como Qilin reivindicou uma intrusão nos sistemas da Misericórdia de Santo Tirso, disponibilizando na dark web vários ficheiros internos e informações pessoais de cidadãos. A confirmação do incidente partiu da própria Misericórdia de Santo Tirso, que detalhou publicamente a sua resposta a esta violação de segurança.
Resposta rápida e notificação às autoridades
De acordo com a instituição, o acesso indevido à sua rede ocorreu no passado dia 8 de junho. Assim que o problema foi detetado, os protocolos internos de emergência foram imediatamente ativados pelas equipas responsáveis. A primeira medida passou por desligar os servidores afetados para conter a ameaça e reforçar as barreiras de proteção de toda a infraestrutura tecnológica.
Em paralelo, a entidade avançou com a notificação formal e obrigatória às autoridades competentes. O caso está agora a ser acompanhado pelo Centro Nacional de Cibersegurança e pela Comissão Nacional de Proteção de Dados, tendo sido também apresentada uma queixa formal junto da Polícia Judiciária. Para tentar perceber a extensão da falha técnica e proceder à limpeza completa da rede, a instituição contratou ainda uma empresa externa especializada.
Exposição de informações na dark web
Do lado dos cibercriminosos, o grupo Qilin publicou os dados extraídos num portal próprio situado na dark web. Entre o vasto volume de informação partilhada publicamente, encontram-se documentos operacionais da instituição e detalhes pessoais de utentes, o que levanta preocupações óbvias e válidas sobre a privacidade das vítimas visadas.
A organização lamentou profundamente o sucedido, reconhecendo de forma transparente que os danos desta exposição continuam a ser apurados e podem vir a ter impactos patrimoniais e sociais. Num esforço para manter a relação de confiança estabelecida, a instituição disponibilizou um canal direto com o seu Encarregado de Proteção de Dados, garantindo total disponibilidade para prestar esclarecimentos a todos os titulares através do correio eletrónico oficial.
Nenhum comentário
Seja o primeiro!