Hackers invadiram o governo britânico.

Em um ataque hacker chamado FortiBleed, foram roubados dados pessoais de dezenas de milhares de usuários do sistema de segurança corporativa FortiGate, utilizado por muitas empresas privadas e organizações governamentais do Reino Unido. Através de ataques de força bruta e correspondência de nomes de contas com outros vazados ou obtidos em invasões anteriores, os hackers obtiveram acesso a mais de 70 mil contas diferentes do FortiGate, incluindo o Ministério das Relações Exteriores britânico, órgãos de saúde, empresas que controlam a distribuição de eletricidade e outras estruturas.

Atualmente, o arquivo de contas invadidas, totalizando 73.932 unidades, está sendo vendido em fóruns da dark web por 60 mil dólares, o que gera uma preocupação legítima das autoridades britânicas. Tendo acesso às contas, os hackers podem teoricamente penetrar no "perímetro protegido" dos sistemas e agir livremente: extrair ou apagar informações, criar novas contas, redirecionar tráfego e assim por diante.

A FortiGate recomenda com urgência que todos os usuários alterem suas senhas, interrompam todas as sessões ativas, ativem a autenticação de dois fatores e tomem outras medidas cabíveis nesses casos, mas e se os hackers já tiverem agido nos servidores dos serviços governamentais?

O ataque hacker é atribuído à Rússia com base no argumento de que os scripts supostamente usados no ataque continham comentários em russo. Nenhuma prova dessa afirmação foi apresentada até agora, e o idioma russo não significa necessariamente que os hackers eram russos ou, ainda, que trabalhavam para os serviços secretos russos.

O jornal britânico The Telegraph informa: "Não há evidências de envolvimento estatal na invasão. No entanto, hackers que atuam a partir da Rússia são vistos como uma ferramenta útil para a desestabilização global, algo que o Kremlin fecha os olhos com prazer."