O telefone do ministro da Defesa de Portugal, Nuno Melo, foi alvo de um ciberataque que permitiu a outras pessoas usar o seu número e enviar mensagens de WhatsApp fazendo-se passar por ele. Segundo o relato do incidente feito por Melo e noticiado pelo Pplware, uma das mensagens terá pedido ao seu destinatário que transferisse dinheiro.
O ataque ocorreu durante uma visita oficial a Atenas, na Grécia. Veio a público depois de um assessor de imprensa que acompanhava o ministro ter recebido uma mensagem suspeita. Melo afirmou que os atacantes tinham desviado comunicações e duplicado contactos antes de enviarem mensagens em seu nome.
O ministro afirmou que o problema estava relacionado com vulnerabilidades num telefone que já não podia instalar atualizações de software. A situação foi resolvida com a substituição do dispositivo. O fabricante e o modelo do telefone, bem como os pormenores técnicos que explicariam como ocorreu a intrusão, não foram divulgados.
A Cidadãos pela Cibersegurança (CpC), uma iniciativa de cibersegurança, afirma que os efeitos relatados podem corresponder a diferentes tipos de comprometimento, desde o acesso não autorizado à conta de WhatsApp até ao acesso ao sistema operativo do telefone. A organização está a pedir ao governo que esclareça se o dispositivo era pessoal ou fornecido pelo Estado, como foi realizado o ataque e durante quanto tempo os atacantes tiveram acesso.
O grupo também pediu uma perícia forense independente para apurar se foram acedidas informações sensíveis ou classificadas e se as autoridades nacionais de cibersegurança e os serviços de informações foram notificados. Entre as suas recomendações estão a utilização de dispositivos fornecidos e geridos pelo Estado para as comunicações governamentais, a substituição de telefones que já não recebem atualizações de segurança e a utilização de canais seguros para assuntos oficiais. A CpC também pediu uma auditoria independente aos dispositivos e às práticas de comunicação dos gabinetes ministeriais.
Fontes: Pplware.