Ciberataque ao município do Porto de Gondomar ‘o maior de sempre a uma empresa pública’ em Portugal

O presidente da Câmara de Gondomar, no Porto, descreveu o ataque cibernético que o município sofreu em setembro como o “maior ataque de sempre a uma instituição pública” em Portugal.

Em uma entrevista Lusa A agência, Marco Martins, explicou esta quarta-feira, 1 de novembro, que já foram gastos cerca de 1,5 milhões de euros na restauração do sistema informático.

Citando um relatório do Centro Nacional de Cibersegurança, confirmou que o ataque da madrugada de 27 de setembro foi ‘o maior ataque a uma instituição pública em Portugal’, e por isso os custos não pararam de subir. .

«Gastamos entre 1,4 e 1,5 milhões de euros em investimentos já realizados e outros investimentos planeados. Por exemplo, adquirimos mais de 700 discos rígidos e serviços para reforçar a segurança, explicou Martins.

E continuou: “Fora disto estão as perdas acumuladas de dias e dias de inatividade, porque estamos a falar de perdas multimilionárias de euros”.

Quando o ataque foi descoberto?

O alarme soou às 05h38 do dia 27 de setembro, e os efeitos do ataque continuarão a fazer-se sentir, com o autarca otimista: ‘Provavelmente até ao final do ano a normalidade irá regressar’.

Alcançada a ‘prioridade’ de restabelecimento do serviço e da normalidade: ‘900 computadores em rede passaram por uma restauração completa, incluindo substituição de discos, instalação de sistemas operacionais, softwares e aplicativos’, explicou Martins.

Ele ressaltou: “Quase todas as máquinas estão operacionais agora, cerca de 90 por cento, mas ainda assim os serviços online são afetados e ainda não podem funcionar”.

Questionado sobre a veracidade dos rumores de que hackers «se infiltraram no sistema do município há mais de um ano», Marco Martins respondeu com mais estatísticas.

‘Os especialistas disseram que nosso sistema era forte, mas ainda assim fomos atingidos. Em média, encontramos 21 ataques por mês e este ataque é muito sofisticado e o sistema não consegue combatê-lo”, resumiu.

O que fazer depois de um ataque?

Alertadas as autoridades, a solução foi contratar «uma empresa privada ligada ao Grupo Altis» para ajudar a «recuperar os dados encriptados». Embora o município ainda tivesse de utilizar “um sistema paralelo para servir o público”, isto foi “em grande parte conseguido”.

Meyer revelou que “ainda não existe um relatório final, mas a informação que recebemos das autoridades é que o ataque partiu de um servidor russo” e que “o pedido de resgate atingiu 750 mil euros”.

O autarca do distrito do Porto disse que o resgate não foi pago por três motivos.

‘Em primeiro lugar porque as autoridades nos aconselharam a não o fazer, em segundo lugar, não há garantia de que os dados serão recuperados, e em terceiro lugar, como somos um serviço público, não abriremos concurso público para pagar por isso. , ele explicou.

E quando Meyer espera saber as respostas?

Marco Martins espera obter mais respostas sobre o sucedido, revelando que «alguns projetos apresentados pelos munícipes e pela Câmara foram afetados», tendo sido lançada em novembro uma auditoria externa para apurar responsabilidades pelo ciberataque. Em 27 de setembro.

“Dizem que nosso sistema recebeu muitas informações por muito tempo. Especialistas dizem que o objetivo é parar a câmera. Em vez de extorquir dinheiro ou roubar dados, o ataque teve como objetivo desativar a câmera. Está sendo investigado”, disse ele.

Marco Martins destacou ainda a singularidade do facto de a sala de crise do Centro Municipal de Operações de Socorro ter sido inaugurada no dia 25 de março: ‘Com este incidente, não por causa de incêndio ou tempestade, mas por causa de uma crise informática, algo que nunca aconteceu antes . Eu pensei’ portocanal.sapo.pt.