A Ordem dos Engenheiros concluiu esta segunda-feira, dia 2 de maio, a sua investigação ao ataque informático ocorrido no dia 22 de abril.
Os serviços informáticos da Ordem determinaram que "o ataque que teve como alvo uma das contas do serviço de email marketing utilizado pela Ordem dos Engenheiros foi de médio/baixo risco”, tendo, no entanto, implementado um conjunto de medidas com o objetivo de travar a intrusão e tornar o sistema mais seguro. "Foram alteradas todas as palavras-passe das contas de acesso, tendo igualmente sido implementada a dupla validação no acesso ao serviço.”
A investigação permitiu apurar que o acesso à plataforma partiu de um IP da Turquia e que "nenhum sistema interno da Ordem foi afetado ou sujeito a intrusão externa, nem qualquer outro serviço externo”, além de uma das 5 contas do serviço externo de email marketing. A Ordem dos Engenheiros utiliza o serviço de uma empresa externa para envio dos seus comunicados, newsletters e genericamente para divulgação dos eventos, aos seus membros.
No dia 22 de abril foi detetada uma utilização indevida numa das contas do serviço identificado tendo sido, ainda nesse mesmo dia, levadas a cabo as ações necessárias para travar a intrusão e alertar todos os membros da Ordem para o ocorrido.
A razão pela qual o ataque foi classificado como de "médio/baixo risco” teve que ver com o limitado alcance da ilegalidade cometida. Na plataforma invadida "existem somente os dados de base para o envio de emails e de SMS”.
Além de ter reportado o incidente à Polícia Judiciária, a Ordem comunicou o incidente à Comissão Nacional de Proteção de Dados. A Ordem tem continuado a "monitorização da conta em colaboração da empresa proprietária do serviço” e aguarda as conclusões do inquérito aberto pela Polícia Judiciária para avaliar a possibilidade de outras ações a implementar por forma a tornar os serviços ainda mais seguros.
Especialidades
Informática
Parceiros Institucionais
