A Administra\u00e7\u00e3o Nacional de Seguran\u00e7a Nuclear (NNSA) dos EUA foi alvo de um ataque cibern\u00e9tico que comprometeu o software SharePoint da Microsoft. O incidente, que come\u00e7ou em 18 de julho, explorou uma vulnerabilidade zero-day, afetando tamb\u00e9m outras partes do Departamento de Energia. A extens\u00e3o dos danos ainda n\u00e3o foi totalmente avaliada.<\/p>\n
Fontes indicam que a NNSA, respons\u00e1vel pela manuten\u00e7\u00e3o do arsenal nuclear americano, n\u00e3o confirmou se informa\u00e7\u00f5es sens\u00edveis foram acessadas. Um porta-voz do departamento afirmou que o impacto foi m\u00ednimo, devido ao uso extensivo da nuvem Microsoft M365 e a sistemas de ciberseguran\u00e7a robustos. Os sistemas afetados est\u00e3o em processo de restaura\u00e7\u00e3o.<\/p>\n
Hackers associados ao governo chin\u00eas<\/strong> foram identificados como respons\u00e1veis pelo ataque, que tamb\u00e9m atingiu diversas organiza\u00e7\u00f5es ao redor do mundo, incluindo governos na Europa e no Oriente M\u00e9dio. A Microsoft destacou grupos como Linen Typhoon e Violet Typhoon como os principais respons\u00e1veis pela explora\u00e7\u00e3o das falhas no SharePoint.<\/p>\n Edwin Lyman, diretor de seguran\u00e7a de energia nuclear da Uni\u00e3o dos Cientistas Preocupados, comentou que, embora as redes que armazenam informa\u00e7\u00f5es confidenciais sejam isoladas da internet, outras informa\u00e7\u00f5es sens\u00edveis podem ter sido expostas. Ele ressaltou que mesmo o acesso a sistemas de neg\u00f3cios pode fornecer dados valiosos para engenharia social.<\/p>\n O ataque \u00e0 NNSA n\u00e3o \u00e9 um caso isolado; em 2020, a ag\u00eancia j\u00e1 havia sido comprometida em um ataque vinculado ao software da SolarWinds. Naquela ocasi\u00e3o, o malware foi contido nas redes de neg\u00f3cios, mas levantou preocupa\u00e7\u00f5es sobre a seguran\u00e7a das informa\u00e7\u00f5es. A situa\u00e7\u00e3o atual refor\u00e7a a necessidade de vigil\u00e2ncia constante em rela\u00e7\u00e3o \u00e0 seguran\u00e7a cibern\u00e9tica, especialmente em ag\u00eancias que lidam com informa\u00e7\u00f5es cr\u00edticas.<\/p>\n","protected":false},"excerpt":{"rendered":"\n