Strona internetowa ASAE zhakowana: wizerunek José Sócratesa i wyłączenie serwisu

Na czym polegał atak

Oficjalna strona internetowa Urzędu ds. Bezpieczeństwa Żywności i Gospodarki (ASAE) została zhakowana w niedzielę, 15 listopada, we wczesnych godzinach porannych. Stronę główną zastąpiono ilustracją w stylu retro przedstawiającą postać, która według doniesień Rádio Renascença przypominała byłego premiera Portugalii José Sócratesa, podpisaną „Hacked by José Sócrates”. Poniżej umieszczono hasło protestacyjne: „Zbyt wiele praw dla tych, którzy nie mają nic, zbyt wiele wolności dla tych, którzy kradną miliony”. Zarchiwizowane nagranie serwisu Observador pokazuje, że obrazowi towarzyszyła animacja oraz muzyka w tle. Defacement polega na uzyskaniu nieautoryzowanego dostępu do serwera WWW i zastąpieniu widocznej strony głównej własnym przekazem atakującego, co miało miejsce w tym przypadku.

Do pory lunchu w niedzielę strona została wyłączona i pozostawała niedostępna o godzinie 19:50 czasu lizbońskiego. Próby połączenia z oficjalnym adresem kończyły się niepowodzeniem przez cały czas trwania awarii.

Oficjalna reakcja i otwarte pytania

Oficjalne źródło w ASAE potwierdziło atak w rozmowie z Observador. Gazeta przesłała urzędowi pytania dotyczące podjętych działań naprawczych, jednak do momentu publikacji nie otrzymano odpowiedzi. Observador skontaktował się również z Krajowym Centrum Cyberbezpieczeństwa (CNCS), aby dowiedzieć się, czy zgłoszono incydent, co pozostaje kwestią otwartą. Nikt nie przyznał się do przeprowadzenia ataku. Nie potwierdzono, czy doszło do naruszenia danych wewnętrznych lub systemów, a atak jak dotąd wydaje się ograniczać jedynie do wyglądu strony. Urząd prowadzi dochodzenie, pracując jednocześnie nad przywróceniem normalnego funkcjonowania portalu.

Wcześniejsze ataki na portugalskie instytucje

Observador podaje, że strona internetowa Instytutu Mieszkalnictwa i Rewitalizacji Miejskiej (IHRU) padła ofiarą podobnego ataku na początku listopada, kiedy to zdjęcia zastąpiono obrazami z protestów mieszkaniowych. Notícias ao Minuto wymienia kolejne cele. Miejskie służby wodociągowe i sanitarne w Sintrze (SMAS de Sintra) poinformowały w czwartek, 12 listopada, że atak ujawnił część danych klientów i że wdrożono środki zabezpieczające. Dzień wcześniej, w środę, 11 listopada, sieć handlowa Worten potwierdziła atak tego samego typu, który umożliwił dostęp do danych klientów i usługodawców, dodając, że usunięto już wykorzystaną lukę w zabezpieczeniach.

Zhakowany telefon ministra obrony

Notícias ao Minuto donosi również, że zhakowano telefon komórkowy ministra obrony Nuno Melo. Włamanie pozwoliło osobom trzecim na używanie jego numeru do wysyłania wiadomości w jego imieniu oraz przekierowywanie komunikacji. Melo został zapytany o incydent podczas debaty nad budżetem państwa na 2027 rok w Zgromadzeniu Republiki, na co odpowiedział następującymi słowami.

„Nikt nie jest odporny na tego typu włamania.”

Żadne źródło nie łączy ataku na ASAE, strony ministerstwa mieszkalnictwa, naruszenia w zakładzie komunalnym, ataku na sieć handlową ani włamania do telefonu ministra z jednym sprawcą.