Hack de produto da Microsoft atinge governo dos EUA e agências estaduais em ciberataque global
- Hackers exploraram uma vulnerabilidade zero-day nos servidores Microsoft SharePoint, direcionando agências federais dos EUA e outras entidades.
- A violação afeta servidores SharePoint locais, não os serviços em nuvem da Microsoft como o Microsoft 365.
- A Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA) e parceiros internacionais estão investigando o ataque.
Hackers lançaram um ciberataque em larga escala explorando uma falha crítica no software SharePoint Server, amplamente utilizado pela Microsoft.
De acordo com autoridades estaduais, a violação comprometeu agências governamentais federais e estaduais dos EUA, universidades, empresas de energia e até mesmo a infraestrutura de telecomunicações na Ásia.
A vulnerabilidade reside nos servidores SharePoint locais — sistemas usados internamente para armazenar e compartilhar documentos —, não nos serviços em nuvem da Microsoft, como o Microsoft 365, tornando-os alvos primários para atacantes.
A falha é chamada de vulnerabilidade “zero-day”, uma nova vulnerabilidade de software para a qual a Microsoft ainda não produziu um patch. As organizações tiveram zero dias para se preparar e abriram milhares de instituições para ataques.
De acordo com pesquisadores de segurança, os hackers penetraram em sistemas de mais de 50 organizações, incluindo várias agências governamentais europeias, uma empresa de energia em um grande estado dos EUA e uma universidade no Brasil.
Em um estado do leste dos Estados Unidos, os atacantes assumiram o controle de um lote de documentos destinados à divulgação pública, mantendo-os em limbo para que a agência não pudesse recuperá-los e removê-los.
Microsoft falha em emitir um patch no meio da expansão da violação
A Agência de Cibersegurança e Infraestrutura dos EUA e as autoridades de cibersegurança do Canadá e da Austrália estão investigando ativamente a violação. A Microsoft ainda não lançou um patch para a vulnerabilidade do servidor SharePoint, forçando as organizações afetadas a depender de correções temporárias — como ajustar as configurações do servidor ou colocar os sistemas offline — para mitigar o risco.
A Microsoft confirmou a violação e postou um alerta, mas não disse nada publicamente. A empresa instou os usuários a aplicar configurações de bloqueio e remover os servidores expostos da internet para mitigar a exposição.
O Centro de Segurança da Internet, que trabalha com governos locais em todo os EUA, disse que enviou avisos para cerca de 100 organizações possivelmente afetadas, incluindo escolas públicas e universidades. A reação também foi prejudicada por cortes mais recentes de financiamento, que reduziram o pessoal de inteligência de ameaças e operações de resposta em pelo menos 60%.
Randy Rose, vice-presidente do Centro de Segurança da Internet, disse que levou seis horas na noite de sábado para completar as notificações. Ele acrescentou que o processo teria sido muito mais rápido se suas equipes não tivessem sido cortadas.
CISA, atualmente liderada por seu diretor indicado em caráter interino, enquanto aguarda a confirmação, manteve que sua equipe tem trabalhado incansavelmente. Marci McCarthy, porta-voz da agência, afirmou que ninguém estava dormindo no volante.
Falhas de segurança despertam crescente escrutínio da Microsoft
O último incidente soma-se a uma onda de preocupações sobre a capacidade da Microsoft de proteger seu software, quando a empresa continua sendo um fornecedor de tecnologia primário para governos em muitas partes do mundo.
O Departamento de Segurança Interna disse que os atacantes podem ter mudado de uma vulnerabilidade anteriormente corrigida no SharePoint. Isso destaca a estratégia repetida da Microsoft de entregar correções focadas que falham em tapar buracos relacionados que ainda estão sendo explorados.
Profissionais de segurança da informação estão preocupados com o impacto a longo prazo da violação. Uma vez dentro dos servidores internos do SharePoint, os atacantes têm um caminho para os sistemas sensíveis nos quais você confia no local de trabalho, como Outlook, Teams e outros. Certos hackers, segundo a agência, roubaram chaves criptográficas que poderiam ser usadas para reentrar nos servidores, mesmo após a instalação de patches.
Um pesquisador envolvido na resposta, que pediu anonimato devido à investigação federal em andamento, alertou que lançar um patch na segunda ou terça-feira não ajudaria ninguém que já tivesse sido comprometido nas últimas 72 horas.
No ano passado, um painel designado pelo governo dos EUA criticou a Microsoft pelo tratamento de um ciberataque direcionado chinês aos sistemas de e-mail federais, incluindo mensagens geradas pela então Secretária de Comércio, Gina Raimondo. Nesse caso, a empresa disse que sua plataforma em nuvem foi explorada para acessar comunicações sensíveis ilegalmente.
A empresa enfrentou novas críticas na semana passada após a ProPublica relatar que a Microsoft havia contratado engenheiros na China para trabalhar em projetos de nuvem conectados ao exército dos EUA. Na sexta-feira, a Microsoft anunciou que não mais empregaria engenheiros em sistemas relacionados ao Pentágono na China.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
