Como é do conhecimento público, os sites do Grupo IMPRESA, nos quais se incluem órgãos de comunicação social como o EXPRESSO, a SIC e a BLITZ, mas também marcas como a Opto, ADVNCE ou Olhares, foram alvo de um ataque informático, que teve início no passado domingo, dia 2 de janeiro, tendo sido imediatamente desenvolvidas diversas ações para minimizar os seus efeitos.
Desde essa data, o Grupo IMPRESA tem trabalhado com as autoridades competentes, nomeadamente com a Polícia Judiciária e com o Centro Nacional de Cibersegurança. Além disso, foram contratadas empresas especializadas para auxiliar os departamentos internos do Grupo IMPRESA.
Este ataque tem dificultado seriamente a missão dos nossos órgãos de comunicação social e, por estar a limitar a nossa capacidade de informar, resulta num grave atentado à liberdade de imprensa. Tem requerido de todos os profissionais do Grupo um esforço extraordinário para tentar colmatar as dificuldades técnicas impostas.
A IMPRESA apresentou, entretanto, uma denúncia/queixa-crime no Departamento de Investigação e Ação Penal de Lisboa, contra incertos, pela prática de crimes de Terrorismo, Dano Relativo a Programas ou Outros Dados Informáticos, Sabotagem Informática, Acesso Ilegítimo, Acesso Indevido, Desvio de Dados e Destruição de Dados. O incidente foi também notificado à Comissão Nacional de Proteção de Dados e foi hoje enviado um comunicado sobre o incidente à Comissão de Mercados e Valores Mobiliários.
O objetivo do Grupo IMPRESA é continuar a resolver a situação e repor rapidamente a normalidade da respetiva atividade. Ontem, ao final do dia, o EXPRESSO e a SIC Notícias conseguiram colocar no ar sites provisórios, complementando as páginas das redes sociais do EXPRESSO e da SIC no Facebook, Instagram e Linkedin, onde as notícias dos dois órgãos continuaram a ser veiculadas. Os restantes sites do Grupo serão repostos de forma consistente e sucessiva.
Além disso, na próxima sexta-feira, dia 7 de janeiro, está garantida a publicação da edição semanal do EXPRESSO, um número especial que assinala os 49 anos do jornal.
Apesar destes passos, o Grupo IMPRESA reconhece que demorará algum tempo para que a normalidade de todas as operações seja reposta. O nosso objetivo, com este comunicado, é o de prestar informações que consideramos úteis não só para os nossos stakeholders como também para outras empresas ou entidades que pretendam evitar ataques semelhantes. Nesse sentido, no final desta comunicação poderá encontrar um conjunto de “perguntas e respostas” mais detalhadas relativas ao ataque informático. Qualquer evolução ou facto novo relevantes relacionados com este tema serão oportunamente divulgados.
O Grupo gostaria de agradecer a todos os seus trabalhadores, que têm sido incansáveis neste período tão exigente da vida da IMPRESA, bem como aos seus leitores, espectadores, utilizadores, anunciantes, parceiros e órgãos de comunicação social e grupos de media, que nos têm apoiado ao longo dos últimos dias.
Perguntas e respostas sobre este ataque
1) Já sabem quem está por detrás e como teve lugar o ataque?
Tanto quanto foi possível saber, um grupo de atacantes (auto-identificados como“Lapsus$ Group”) realizou uma intrusão na rede interna, e utilizando credenciais válidas, obtidas de forma criminosa, tomaram controlo da conta cloud (AWS) do Grupo IMPRESA e outros serviços.
2) Os atacantes pediram algum resgate?
À data do presente comunicado, não foi efetuado qualquer pedido de pagamento (“resgate”).
3) O que foi feito para conter o ataque?
O Grupo IMPRESA envidou todos os esforços para a neutralização do ataque informático, tendo criado uma “task force” para a gestão do mesmo e acionado todas as medidas técnicas e procedimentos legais aplicáveis. Foi também contratada imediatamente uma empresa especializada em cibersegurança.
4) Recebi uma comunicação fraudulenta do Expresso intitulada «“Breaking” Presidente afastado e acusado de homicídio: Lapsus$ é o novo presidente de Portugal» e um SMS suspeito do Opto. O que devo fazer? E se voltar a receber comunicações desse género?
Deve apagar e nunca carregar em hiperligações de quaisquer comunicações desse tipo. Os atacantes podem explorar tais comportamentos para desencadear ações lesivas, como o “phishing” de credenciais.
5) Sou assinante do EXPRESSO e subscritor da Opto. Os meus dados pessoais foram acedidos pelos atacantes?
Alguns dados pessoais terão sido acedidos pelos atacantes, concretamente dados de identificação e contacto associados ao login, como o seu nome, email e contacto telefónico.
6) Os meus dados pessoais constantes das bases de dados de assinantes/utilizadores/subscritores dos meios e serviços EXPRESSO/SIC/OPTO foram destruídos ou apagados?
Não houve quaisquer dados pessoais de assinantes/utilizadores/subscritores que tenham sido destruídos ou apagados das referidas bases de dados.
7) Os atacantes tiveram acesso às passwords utilizadas para aceder ao Expresso e ao Opto?
À data do presente comunicado, não temos evidências de que os atacantes tiveram acesso às suas passwords. Sem prejuízo disto, é sempre boa prática alterar passwords regularmente e não utilizar a mesma password em serviços diferentes.
8) Os atacantes tiveram acesso aos dados do cartão de crédito utilizados para pagar a assinatura do EXPRESSO e a subscrição do Opto?
À data do presente comunicado, não temos evidências de que os atacantes tiveram acesso a esta informação.
9) Que medidas foram adotadas para reparar a violação de dados?
Foi, entre outras medidas, efetuada a recuperação de cópias de segurança, bem como a realização de análises de vulnerabilidades.
10) Enquanto assinante do EXPRESSO/subscritor da Opto, serei ressarcido pelo tempo em que não pude aceder a estes serviços?
A satisfação dos nossos assinantes e subscritores é uma prioridade para o Grupo Impresa. A nossa equipa comercial divulgará nos próximos dias mais informação sobre este assunto.
11) Com quem posso esclarecer todas as minhas dúvidas sobre a proteção dos meus dados pessoais?
Poderá dirigir questões relativas à proteção dos seus dados pessoais para o email [email protected]. Seremos tão breves quanto possível, pedindo apenas a compreensão necessária tendo em consideração que o ataque ainda se encontra em investigação e poderão surgir novas informações.
