Um fornecedor é pirateado, e os seus dados com ele
O ataque de 2023 a um fornecedor informático da administração federal mostra que o risco não pára nas suas próprias paredes.
Publicado a 16.10.2026
1,3 milhões
de ficheiros publicados na darknet
5 182
ficheiros da administração federal com conteúdo sensível, cerca de metade
4
objetos com palavras-passe legíveis
O que aconteceu
Em 2023, o grupo conhecido como Play atacou com ransomware a Xplain, um importante prestador informático das autoridades federais e cantonais. A 14 de junho de 2023, os dados roubados, presumivelmente o pacote completo, foram publicados na darknet.
O que mostrou a análise federal
O BACS analisou cerca de 1,3 milhões de ficheiros publicados. Cerca de 65 000 diziam respeito à administração federal, dos quais 9 040 lhe pertenciam. Cerca de metade destes (5 182) continha conteúdo sensível: 4 779 dados pessoais como nomes, endereços de email e números de telefone; 121 objetos estavam classificados e 4 continham palavras-passe legíveis. O relatório não avalia porque é que certos dados estavam no conjunto divulgado; essa questão cabia a um inquérito administrativo.
A lição para uma pequena empresa
Os seus fornecedores e serviços na nuvem também guardam os seus dados. Saber quais, o que guardam e que acessos têm faz parte da gestão do seu próprio risco, e uma palavra-passe legível num ficheiro é um problema de gestão de acessos. O caso é público e envolveu uma grande organização: é uma ilustração, não uma previsão.
É por isso que o controlo Kadenz inclui fornecedores e serviços na nuvem.
Fontes
- Conseil fédéral / BACS · Xplain, Datenanalyse · 07.03.2024
Resumimos, não reproduzimos. Fontes consultadas a 16.10.2026. Estes textos informam: não são aconselhamento jurídico, e um número médio não prevê o que acontecerá a uma empresa em concreto.