Um incidente de cibersegurança no Departamento de Estado dos EUA atraiu a atenção do público e dos especialistas. Um ator de ameaça supostamente obteve vários documentos da Acuity Ind, uma empresa contratada pelo governo, e vazou essas informações.
O Ministério das Relações Exteriores afirmou Computador bipando. A declaração é a seguinte:
“O Ministério está ciente das alegações de que ocorreu um incidente cibernético e está atualmente investigando“.
No entanto, de acordo com o Bleeping Computer, o Departamento de Estado está a tomar medidas para investigar estas alegações, mas recusou-se a dar mais detalhes.
Violação de dados do Departamento de Estado: o que você precisa saber
Diz-se que o vazamento comprometeu informações confidenciais, como nomes de funcionários do governo, endereços de e-mail e números de telefone celular. IntelBroker, um conhecido agente de ameaças, vazou os documentos roubados online e compartilhou algumas capturas de tela.
A IntelBroker também afirmou que os arquivos contêm informações confidenciais sobre a aliança de inteligência Five Eyes.
Após os ataques, espera-se que grandes empresas como a Acuity Inc. e agências governamentais reforcem as suas políticas e infra-estruturas de segurança da informação.
Enquanto isso, se falarmos um pouco sobre a Acuity Inc., a empresa tem cerca de 400 funcionários e uma receita anual de mais de US$ 100 milhões.
No entanto, o exemplo da Acuity Inc. mostra que as ameaças à segurança cibernética podem afetar grandes organizações e pequenas e médias empresas. Portanto, empresas de todos os tamanhos devem ter uma forte estratégia e infraestrutura de segurança cibernética.
A investigação do Departamento de Estado sobre este incidente pode ajudar a aumentar a sensibilização para a segurança cibernética e enfatizar a importância das medidas necessárias. No entanto, os sectores público e privado devem trabalhar em conjunto para prevenir tais ataques e minimizar o seu impacto.
A violação da Acuity Inc. enfrentada pelo Departamento de Estado dos EUA levantou preocupações sobre a segurança cibernética e mais uma vez destacou a importância das medidas de segurança da informação. Após este incidente, as empresas e organizações governamentais devem fortalecer e atualizar as suas estratégias de segurança cibernética. Contudo, as soluções tecnológicas não são suficientes para isso; o treinamento e a conscientização do pessoal também são importantes. É necessário um esforço contínuo no domínio da segurança cibernética para prevenir tais incidentes e minimizar o seu impacto. Isto só será possível se os setores público e privado trabalharem em conjunto.
Crédito da imagem em destaque: Kenny Eliason/Unsplash
Source: Violação de dados do Departamento de Estado: vazamento de informações pessoais secretas
