Sistema de segurança dos EUA sofre vazamento de dados; entenda
O Departamento de Segurança Interna dos Estados Unidos (DHS) investiga um vazamento de dados que atingiu a Homeland Security Information Network (HSIN), plataforma de compartilhamento de informações utilizada por órgãos federais, estaduais e municipais do
O HSIN, sistema de coordenação do Departamento de Segurança Interna dos EUA, foi alvo de um agente malicioso não identificado por semanas.
O Departamento de Segurança Interna dos Estados Unidos (DHS) investiga um vazamento de dados que atingiu a Homeland Security Information Network (HSIN), plataforma de compartilhamento de informações utilizada por órgãos federais, estaduais e municipais do país.
O sistema também é empregado para coordenar ações conjuntas entre agências governamentais e parceiros privados.
Segundo fontes ouvidas pelo site Nextgov, o ataque foi conduzido por um agente malicioso ainda não identificado ao longo de várias semanas, possivelmente entre maio e o início de junho deste ano. Até o momento, o DHS não atribuiu a autoria da invasão a nenhum grupo ou governo estrangeiro.
De acordo com a reportagem, os invasores comprometeram servidores da HSIN e também o ambiente SharePoint utilizado para colaboração entre as organizações participantes.
Por meio da plataforma, usuários podem acessar informações, compartilhar solicitações entre agências parceiras, gerenciar operações e coordenar respostas a eventos de grande porte e situações de emergência.
Como parte da Copa do Mundo de 2026 acontece nos Estados Unidos, existe a possibilidade de que informações relacionadas ao planejamento da segurança do torneio tenham sido comprometidas, destacou o Nextgov.
Em comunicado ao site BleepingComputer, um porta-voz do DHS confirmou o incidente, mas afirmou que sistemas com informações classificadas não foram afetados.
“O Departamento de Segurança Interna (DHS) está ciente de um incidente cibernético recente envolvendo um ambiente específico e não confidencial de compartilhamento de informações de sistemas legados”, declarou o porta-voz.
“Tomamos medidas imediatas para isolar os sistemas afetados, mitigar a vulnerabilidade e iniciar uma investigação forense abrangente. Não há indícios de que redes classificadas tenham sido afetadas, e o sistema permanece operacional para nossos parceiros”, acrescentou.
Como a investigação ainda está em andamento, o DHS não divulgou detalhes técnicos sobre o ataque nem informou quais dados foram comprometidos ou o volume de informações potencialmente expostas.
Esta não é a primeira vez que a Homeland Security Information Network enfrenta problemas de segurança.
Em 2023, a plataforma sofreu um incidente causado por configurações incorretas de permissões, permitindo que usuários não autorizados acessassem determinados documentos.
Na ocasião, o vazamento envolveu dados sensíveis de cidadãos norte-americanos e informações de identificação pessoal armazenadas na plataforma.
