Ataque hacker expõe informações pessoais no Reino Unido

Um ataque cibernético resultou no roubo de uma quantidade relevante de dados pessoais, incluindo registros criminais, de solicitantes de assistência jurídica desde 2010, conforme comunicou a Agência de Assistência Jurídica da Grã-Bretanha na segunda-feira (19).

A agência declarou ter recebido conhecimento do ataque em 23 de abril e que colaborava com a Agência Nacional de Crimes desde então.

Na sexta-feira (16), constatou-se que o ataque era mais amplo do que o inicialmente detectado e que os invasores obtiveram acesso a dados referentes a beneficiários de assistência jurídica, levando-o a interromper seus serviços online.

A agência informou que o grupo pode ter obtido informações pessoais dos solicitantes, abrangendo endereços, datas de nascimento, números de identidade nacional e dados financeiros, tais como valores de contribuições, débitos e pagamentos.

Após a identificação do ataque, minha equipe tem trabalhado continuamente com o Centro Nacional de Segurança Cibernética para fortalecer a segurança de nossos sistemas, a fim de assegurar a continuidade do trabalho essencial da agência, afirmou Jane Harbottle, diretora executiva da Agência de Assistência Jurídica.

Contudo, tornou-se evidente que, a fim de salvaguardar o serviço e seus usuários, era necessário implementar ações drásticas. Assim, decidimos desativar o serviço online.

Harbottle acrescentou que a agência, que faz parte do Ministério da Justiça, possuía planos de contingência em funcionamento e aqueles que necessitavam de assistência jurídica poderiam prosseguir tendo acesso a ela.

Os varejistas britânicos Marks and Spencer MKS.Land Co-op sofreram ataques cibernéticos em abril, com hackers se passando por funcionários ao contatar os help desks de TI das empresas, conforme reportado pelo site especializado BleepingComputer.

A M&S, que havia suspenso os pedidos online, declarou no início deste mês que certos dados pessoais dos clientes foram alvo de um ataque de ransomware, no qual criminosos invadiram os sistemas de computador da empresa, criptografaram informações e solicitaram pagamento para restabelecer o acesso.

Fonte: CNN Brasil