O Centro Nacional de Ciberseguran\u00e7a (CNCS) afirmou que nunca descartou a possibilidade de um ciberataque como origem do apag\u00e3o de 28 de abril, mas enfatizou a aus\u00eancia de ind\u00edcios t\u00e9cnicos nesse momento. A posi\u00e7\u00e3o foi explicada pelo coordenador Jos\u00e9 Lino Alves dos Santos, na Comiss\u00e3o de Ambiente e Energia da Assembleia da Rep\u00fablica.<\/p>\n
Segundo o respons\u00e1vel, naquela fase de incidente at\u00edpico n\u00e3o houve sinais claros que permitissem confirmar uma origem maliciosa. A prioridade foi cruzar informa\u00e7\u00f5es com operadores, parceiros internacionais e a ind\u00fastria, sem identificar evid\u00eancia de ataque coordenado ou atividade preparat\u00f3ria.<\/p>\n
O CNCS descreveu a atua\u00e7\u00e3o durante a resposta inicial como um duplo circuito de comunica\u00e7\u00e3o: primeiro com comunidades t\u00e9cnicas e operadores cr\u00edticos, depois com os media. Mesmo com press\u00e3o medi\u00e1tica, a institui\u00e7\u00e3o afirmou que apenas houve necessidade de seguran\u00e7a de informa\u00e7\u00f5es para evitar dissemina\u00e7\u00e3o de rumores.<\/p>\n
O coordenador referiu que foram acionados mecanismos de coopera\u00e7\u00e3o europeia, mantendo contacto com cong\u00e9neres de Espanha e Fran\u00e7a. A an\u00e1lise de fontes abertas e de canais habitualmente usados por grupos cibercriminosos n\u00e3o revelou ind\u00edcios de prepara\u00e7\u00e3o ou reivindica\u00e7\u00f5es associadas ao incidente.<\/p>\n
No dia seguinte ao apag\u00e3o, confirmou-se que ocorreram ataques de baixo impacto contra sites da Administra\u00e7\u00e3o P\u00fablica e do Governo, reivindicados por um grupo ativista que procurou tirar proveito do ocorrido. N\u00e3o houve, contudo, confirma\u00e7\u00e3o de uma origem externa \u00fanica.<\/p>\n
Jos\u00e9 Lino Alves dos Santos revelou dificuldades de notifica\u00e7\u00e3o: apenas meia d\u00fazia de entidades reportou incidentes no pr\u00f3prio dia. Posteriormente, o CNCS notificou cerca de 395 organiza\u00e7\u00f5es, com 174 a reconhecer ocorr\u00eancias enquadr\u00e1veis. O epis\u00f3dio evidenciou desafios na maturidade do sistema e na prote\u00e7\u00e3o uniforme em contexto de maior densidade digital.<\/p>\n
Sobre divulga\u00e7\u00e3o, o respons\u00e1vel defendeu uma abordagem seletiva, baseada no princ\u00edpio da necessidade de conhecer. Afirmou que vulnerabilidades difundidas publicamente nem sempre s\u00e3o \u00fateis se apenas algumas entidades s\u00e3o afetadas, ressaltando a import\u00e2ncia de comunica\u00e7\u00f5es direcionadas.<\/p>\n","protected":false},"excerpt":{"rendered":"