Num tempo em que a informação do Estado circula tanto como os próprios ataques que a ameaçam, o Sistema de Informações da República Portuguesa viu-se ligado a uma venda clandestina de dados num fórum de cibercrime. A fronteira que o serviço traça é deliberada: o golpe não atingiu o coração das suas operações, mas a periferia digital, um fornecedor que construiu os seus websites e guardou cópias de testes. Fica por saber a dimensão real do que foi levado e de quantas outras instituições partilham esse mesmo elo frágil.
Ciberataque a empresa contratada pelo SIRP expõe dados não classificados, segundo o próprio serviço
Foi aí, num servidor de testes, que o acesso terá ocorrido
Mark
Em termos simples, o que aconteceu?
Mimi
Hackers atacaram uma empresa que fez websites para o SIRP, o SIS e o SIED em 2025. Entraram num servidor de testes e dizem ter 120 GB de dados à venda.
Mark
Então as secretas foram hackeadas?
Mimi
Segundo o SIRP, não. Diz que não houve intrusão nos seus sistemas nem nos centros de dados do SIS e do SIED, e que os servidores dos sites públicos estão separados dos operacionais.
Luke
Convém notar que isto é a versão do próprio SIRP. A garantia de que não há informação classificada comprometida vem da parte visada, não de uma verificação externa.
Mark
E o que é que os atacantes afirmam ter?
Mimi
Segundo o Pplware, 312.144 ficheiros, 96 bases de dados, código-fonte de 180 sites, e-mails e dados pessoais.
Luke
Mas é a alegação dos piratas, reportada por um portal. Ninguém confirmou publicamente esses números. E o anúncio fala do domínio sirp.pt, que o SIRP nega ter sido atacado.
Mark
Há pessoas concretas em risco?
Mimi
O SIRP admite que podem estar elementos de um conjunto limitado de candidaturas ao serviço, que a empresa terá copiado para uma instância própria. E há dezenas de outras entidades clientes.
Luke
Quantas candidaturas, quais os dados e que entidades são, não sabemos. O que se sabe é que a PGR foi informada e que o SIRP continua a avaliar.
Il Polso
- Um anúncio num fórum de cibercrime oferece 120 gigabytes associados ao SIRP, criando uma onda de inquietação imediata.
- Os atacantes alegam ter código-fonte de 180 sites, bases de dados e e-mails, mas nada disto foi verificado de forma independente.
- O SIRP isola o incidente num servidor de testes de uma empresa contratada em 2025, afirmando que não há informação classificada em jogo.
- O caso foi participado à Procuradoria-Geral da República e o serviço promete avaliar cada passo, mas o número de entidades e pessoas afetadas continua por apurar.
Num tempo em que a informação do Estado circula tanto como os próprios ataques que a ameaçam, o Sistema de Informações da República Portuguesa viu-se ligado a uma venda clandestina de dados num fórum de cibercrime. A fronteira que o serviço traça é deliberada: o golpe não atingiu o coração das suas operações, mas a periferia digital, um fornecedor que construiu os seus websites e guardou cópias de testes. Fica por saber a dimensão real do que foi levado e de quantas outras instituições partilham esse mesmo elo frágil.
Na quarta-feira, num fórum de cibercrime, apareceu um anúncio de venda de 120 gigabytes de dados que os autores associam ao SIRP, o Sistema de Informações da República Portuguesa. Horas depois, o próprio serviço confirmou à Lusa que houve um ciberataque, mas não ao seu interior. O alvo foi uma empresa informática que trabalhou para o serviço.
Segundo uma fonte oficial, os dados terão sido obtidos no servidor de testes de um prestador contratado em 2025 para desenhar os websites públicos do SIRP, do SIS e do SIED. O serviço sublinha que estes portais não contêm informação classificada e que os seus servidores estão totalmente separados dos usados na atividade operacional.
O acervo pode, porém, ir além das secretas. Dezenas de entidades, públicas e privadas, contrataram o mesmo prestador e podem ver os seus dados envolvidos. O número exato ainda não é conhecido.
O portal Pplware, que noticiou o anúncio, descreve as alegações dos piratas: 312.144 ficheiros, 96 bases de dados e código de 180 sites. Nada disto foi verificado de forma independente. O SIRP garante, contudo, que não houve intrusão nos seus sistemas nem nos centros de dados, e que o seu website público não foi atacado.
Foi a própria empresa a comunicar o incidente, e os factos foram já participados à Procuradoria-Geral da República. O serviço promete continuar a avaliar o caso. Por esclarecer fica quantas pessoas foram afetadas e o que existe, de facto, nos ficheiros à venda.
Na quarta-feira, num fórum de cibercrime, apareceu um anúncio de venda: 120 gigabytes de dados que os autores associam ao SIRP, o Sistema de Informações da República Portuguesa. Horas depois, o próprio serviço confirmou à Lusa que houve um ciberataque, mas não ao seu interior. Atingiu uma empresa informática que trabalhou para si.
Segundo uma fonte oficial do SIRP, os dados terão sido obtidos no servidor de desenvolvimento, usado para testes, de um prestador de serviços. Em 2025, essa empresa foi contratada para desenhar os websites públicos do SIRP, do SIS (Serviço de Informações e Segurança) e do SIED (Serviço de Informações Estratégicas de Defesa). O serviço sublinha que estes três portais não contêm informação classificada.
O acervo pode ir além das secretas. De acordo com o SIRP, poderá incluir informação dos websites de dezenas de entidades, públicas e privadas, que contrataram o mesmo prestador para construir os seus sites. O número de afetados ainda não está apurado.
Para o caso do SIRP, a explicação é mais circunscrita. O portal contém dados públicos e a informação em causa corresponderá a alguns elementos de um conjunto limitado de candidaturas submetidas ao serviço. A empresa contratada em 2025 terá transferido esses elementos para uma instância sob a sua responsabilidade, e foi aí que o acesso terá ocorrido.
Por escrito, a mesma fonte foi categórica: não houve qualquer intrusão na infraestrutura e nos sistemas informáticos do SIRP, nem nos Centros de Dados do SIS e do SIED. Os servidores dos websites públicos são, afirma, totalmente segregados dos usados na atividade dos serviços. Não existe evidência ou indício de comprometimento de informação classificada ou operacional, pelo que qualquer referência a acesso a esse tipo de informação não tem fundamento.
O portal especializado Pplware, que noticiou o anúncio de venda, descreve o que os piratas dizem ter: 120 gigabytes distribuídos por 312.144 ficheiros, incluindo 96 bases de dados, o código-fonte de 180 sites, documentos privados, e-mails, dados pessoais e informação sobre sistemas e aplicações. São alegações dos próprios atacantes, não verificadas de forma independente. A mensagem aponta ainda o domínio sirp.pt como alvo, mas o SIRP garantiu à Lusa que o seu website público não foi alvo de ciberataque.
Foi a própria empresa atacada a comunicar o incidente ao SIRP, que diz ter tomado todas as medidas para mitigar a situação. Os factos foram participados à Procuradoria-Geral da República. O serviço promete continuar a avaliar o caso e desenvolver as diligências necessárias. Fica por esclarecer quantas entidades e quantas pessoas foram afetadas, e o que consta, de facto, nos ficheiros à venda.
Citazioni salienti
Não existe qualquer evidência ou indício do comprometimento de informação classificada ou operacional.— Fonte oficial do SIRP, à Lusa
Vuoi la storia completa?
Leggi l'originale su ZAP ↗
General News