Autor: Infoaplicada | Publicado: 2012-06-05T16:35:00-07:00



Site do IBGE é invadido por hackers


'Governo vivenciará maior número de ataques na história', diz mensagem.
Hackers se identificam como um grupo nacionalista.


Do G1, em São Paulo


imprimir



 
 
  
  
  
  
  
  
  
  
  
  
  
  
 
 
 
Hackers
se identificam como grupo nacionalista
em mensagem deixada no site
(Foto: Reprodução/Site do IBGE)

O site do Instituto Brasileiro de Geografia e Estatística (IBGE) foi
invadido por hackers na madrugada desta sexta-feira (24). No topo da página na
internet, está escrito "IBGE Hackeado – Fail Shell", e uma imagem com
um olho representando a bandeira do Brasil vem logo abaixo.



O IBGE confirmou, por meio de sua assessoria de imprensa, que a invasão
ocorreu por volta das 4h. Pouco depois das 8h, o site foi retirado do ar por
segurança e para manutenção. O órgão informou que o banco de dados não foi atingido.



Ao pé da página, os hackers ainda negam ter relações com os grupos LulzSec
ou Anonymous no Brasil, que seriam "grupos sem qualquer ideologia",
segundo a mensagem deixada pelos hackers.





 
Site
do IBGE foi tirado do ar após ataque
(Foto: Reprodução/Site do IBGE)

O LulzSecBrazil é apontado como o responsável pelos ataques que derrubaram
sites do governo na madrugada de quarta-feira (22). Foi o maior
ataque sofrido pelo governo, com mais de 2 bilhões de tentativas de acesso
em um curto período de tempo, segundo o Serviço Federal de Processamento de
Dados (Serpro). O órgão informou que o ataque não causou danos às informações
disponíveis nas páginas e partiu de servidores localizados na Itália.



A ação realizada pelos hackers na página do IBGE é diferente da que derrubou
os portais da Presidência e do governo brasileiro na quarta. No caso do IBGE,
foi feita uma “pichação” no site, ou uma alteração de página. Para derrubar os
portais do governo, os hackers utilizaram sistemas que faziam múltiplas
tentativas de acesso ao mesmo tempo, técnica batizada de “negação de serviço” e
conhecida pelas iniciais em
 inglês DDoS (Distributed Denial of Service).



Grupo contrário
O canal de comunicação usado pelo LulzsecBrazil
foi fechado por volta das 22h desta quinta (23). A decisão foi tomada pelos
administradores da rede que também hospeda o canal usado pela operação do
Lulzsec original.



Antes, o grupo divulgou na internet arquivos com supostos
dados de políticos, como a presidente Dilma Rousseff, o prefeito de São
Paulo, Gilberto Kassab, o ministro da Educação, Fernando Haddad, e o prefeito
do Rio de Janeiro, Eduardo Paes.



Um possível indício do surgimento de um grupo de piratas contrários ao
LulzSecBrazil é a divulgação de um documento que acusa um hacker de ser líder
do movimento brasileiro. Ele seria Al3XG0, um conhecido criminoso digital
envolvido com o roubo de senhas bancárias e cartões de crédito e que mantinha
um site que pegava informações de brasileiros usando uma falha
no site do Ministério do Trabalho. O documento indica também nome, RG e CPF
de uma pessoa que, segundo o texto, seria o hacker Al3XG0. Há ainda um link
para uma fotografia, supostamente do hacker.



O LulzSecBrazil teria ligações com o LulzSec, responsável por ataques
recentes a empresas de videogame como Sony e Nintendo, às redes de televisão
americanas Fox e PBS e a órgãos governamentais americanos como a CIA (agência
de inteligência americana) e o FBI (polícia federal), além do serviço público
de saúde britânico, o NHS.







http://g1.globo.com/tecnologia/noticia/2011/06/site-do-ibge-e-invadido-por-hackers.html








Comentário


O
trabalho sobre Gestão da segurança da informação nas pequenas e medias
empresas, apresentado pelos alunos de Administração e Serviço Social mostra que
não podemos esquecer de que novas falhas e vulnerabilidade em sistemas
computacionais são descobertas diariamente, como aconteceu com o Site do IBGE e
dos portais da Presidência e do Governo Brasileiro. 


Essas
invasões reforçam que há fragilidade com relação à preservação de dados
importantes que se encontram armazenados em bancos de dados do governo e de
empresas, como o número de CPF, endereço eletrônico (e-mail), telefone, entre
outros, que dizem respeito a centenas de milhares de cidadãos.


Nestes
casos, houve quebra dos três princípios básicos da segurança da informação: a
perda da confidencialidade, perda da integridade e perda da disponibilidade