SIS alerta para operação de ciberespionagem russa à escala global

O Serviço de Informações de Segurança (SIS) alertou, esta quarta-feira, para a execução de uma operação de ciberespionagem de escala global, levada a cabo pelo serviço de informações militar russo GRU, com "o objetivo de intercetar e de exfiltrar informação sensível de natureza governamental, militar e referente a infraestruturas críticas".

O SIS juntou-se assim aos seus parceiros da Alemanha, Canadá, Chéquia, Dinamarca, Eslováquia, Estados Unidos, Estónia, Finlândia, Itália, Letónia, Lituânia, Noruega, Polónia, Roménia e Ucrânia, para a difusão do alerta, apelando a quem suspeite de ter sido visado para contactar as "secretas".

Num comunicado, publicado no seu "site", o SIS explica que, "com base na exploração hostil" de routers, a unidade cibernética do GRU – popularmente conhecida por "APT28", "Fancy Bear" e "Forest Blizzard" – "conseguiu, desde 2024, comprometer, não apenas credenciais e 'tokens' de autenticação, mas também comunicações por email e dados de navegação na Internet protegidos por protocolos SSL e TLS, redirecionando o tráfego online que transita pelos routers das vítimas para infraestrutura informática remota e sob o controlo do agente de ameaça".

"Esta operação de ciberespionagem russa enfatiza, uma vez mais, a sofisticação, a clandestinidade e o alcance global de agentes de ameaça que regularmente atuam no ciberespaço para a prossecução encoberta de objetivos táticos e estratégicos de Estados hostis. O resultado foi o comprometimento de informação sensível e da privacidade digital de cidadãos e de instituições dispersas à escala internacional", salienta.

E, neste sentido, deixa o apelo: "Caso suspeite que tenha sido visado ou comprometido por esta operação de ciberespionagem do GRU, por favor contacte o SIS ou qualquer uma das entidades nacionais competentes em cibersegurança nossas parceiras".