Pirataria informática

"Os sites do Expresso e da SIC, assim como as suas páginas nas redes sociais, estão temporariamente indisponíveis, aparentemente alvo de ataque informático. Estão a ser desencadeadas ações no sentido de resolver a situação", foi dito. O mesmo comunicado foi depois publicado no Facebook oficial do Expresso, que não parece ter sido alvo de ataques, tal como a sua página de Instagram.

Ao tentar entrar no site do Expresso, ao invés da homepage do jornal, os utilizadores visualizavam uma imagem a preto com texto a vermelho informando de que foi alvo de um ataque ransomware, uma forma de ciberataque que bloqueia o acesso a informações eletrónicas através de malware e exige o pagamento de um resgate para desbloqueá-las. “Os dados serão vazados caso o valor necessário não for pago. Estamos com acesso nos painéis de ‘cloud’. Entre outros tipos de dispositivos, o contato para o resgate está abaixo”, lê-se na mensagem. O Lapsus$ Group coloca então os dados de contacto, que o SAPO24 ocultou na imagem captada.

As contas de Twitter do Expresso e da SIC, contudo, foram também sequestradas, tendo o grupo publicado um link de acesso ao seu canal de Telegram e com a mensagem provocatória: "Lapsus$ é oficialmente o novo presidente de Portugal".

De acordo com o jornal brasileiro O Povo, este grupo é o mesmo que foi responsável pelo ataque informático a vários websites do Ministério da Saúde do Brasil em dezembro, tendo conseguido, inclusive, bloquear o acesso ao serviço que permite a emissão de certificados de vacinação contra a Covid-19.

O Lapsus Group terá também efetuado um ataque entre os dias 27 e 29 de dezembro à operadora de telecomunicações Claro, conseguindo bloquear serviços da empresa como o acesso aos canais de atendimento e os próprios sistemas internos das lojas, impedindo também os clientes de recarregar telemóveis pré-pagos.