Ciberataque expõe dados não classificados das secretas portuguesas

Um ciberataque a uma empresa informática que prestou serviços ao Sistema de Informações da República Portuguesa (SIRP) permitiu o acesso a dados não classificados das secretas portuguesas e de outras entidades, confirmou o próprio SIRP.

O Serviço de Informações esclareceu que o acervo de dados terá sido obtido através de um ataque ao servidor de desenvolvimento, utilizado para testes, do prestador contratado durante 2025 para desenhar os websites públicos do SIRP, do Serviço de Informações e Segurança (SIS) e do Serviço de Informações Estratégicas de Defesa (SIED).

Este responsável salientou que esses três portais não contêm informação classificada.

O anúncio do roubo foi feito numa reunião dedicada ao cibercrime, onde foi colocada à venda uma coleção de 120 gigabytes de dados do SIRP. Segundo o Serviço de Informações, este conjunto pode incluir também informação dos websites de dezenas de entidades públicas e privadas que contrataram o mesmo prestador para a construção dos seus sites.