Austrália em alerta: golpes cibernéticos surgem após apagão global

Austrália em alerta: golpes cibernéticos surgem após apagão global é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• O Australian Signals Directorate emitiu um alerta sobre o surgimento de sites maliciosos e códigos após um apagão digital global.
• O apagão digital teve um impacto abrangente em vários setores, incluindo bancos e aviação. A CrowdStrike publicou uma correção, mas isso pode levar dias.

NOSSA OPINIÃO
O gigante tecnológico americano Microsoft sofreu uma grande interrupção de serviço em 19 de julho, muitos usuários em todo o mundo relataram que computadores empresariais com sistema Windows exibiam uma tela azul e não conseguiam iniciar normalmente. Milhares de voos em muitos países foram cancelados, bancos foram fechados e a mídia parou de transmitir. …… Da América à Europa e à Ásia, o problema afetou diversos setores, incluindo transporte, finanças, mídia, saúde, etc. A BBC destacou que a Austrália pareceu particularmente afetada. Departamentos do governo australiano, alarmados, reagiram.
–Elodie Qian, jornalista da BTW

O que aconteceu

O cão de guarda cibernético da Austrália,o Australian Signals Directorate (ASD), emitiu um alerta público sobre o surgimento de sites maliciosos e códigos não oficiais após um grande apagão digital global. A falha afetou a mídia, varejistas, bancos e companhias aéreas.

O incidente, ocorrido na sexta-feira, foi relacionado a uma atualização de software defeituosa daCrowdStrike, um importante provedor de segurança cibernética com quase 30.000 assinantes em todo o mundo.

O ASD enfatizou a importância de obter informações técnicas e atualizações apenas das fontes oficiais da CrowdStrike, para evitar outras ameaças cibernéticas. O centro de segurança cibernética da agência está monitorando ativamente a situação e fornecendo conselhos ao público.

A ministra da Segurança Cibernética,Clare O'Neil, declarou no sábado na plataforma de mídia social X que os australianos deveriam “ficar atentos a possíveis golpes e tentativas de phishing”.

O apagão digital teve um impacto abrangente em vários setores, incluindo bancos e aviação. O Commonwealth Bank of Australia relatou problemas com pagamentos PayID e a companhia aérea nacional Qantas e Sydney sofreram atrasos em voos.

O primeiro-ministro australiano,Anthony Albanese, confirmou que as infraestruturas críticas, os serviços governamentais e os sistemas de emergência do país não foram afetados pelo apagão. Enquanto a investigação sobre o incidente continua, o papel da CrowdStrike na interrupção digital está sendo examinado de perto, com a capitalização de mercado da empresa tendo atingido anteriormente cerca de 83 bilhões de dólares.

Leia também:Cenas caóticas quando apagão global de TI atinge aeroportos, bancos e mídia

Leia também:Ameaças de segurança cibernética: as realidades sombrias da espionagem digital

Por que isso é importante

A abordagem proativa do ASD para resolver o problema destaca a necessidade de vigilância diante das ameaças cibernéticas em evolução. As orientações da agência lembram a importância de confiar em fontes confiáveis para obter informações e atualizações, especialmente em tempos de interrupção digital generalizada.

Atualmente, a CrowdStrike publicou uma correção. Mas a BBC informou que o procedimento deve ser aplicado individualmente a cada dispositivo afetado e que cada máquina deve ser reiniciada manualmente no modo de segurança, de acordo com pessoas próximas ao caso, o que representaria uma carga de trabalho enorme para os departamentos de TI em todo o mundo. Alan Woodward, professor de segurança cibernética da Universidade de Surrey no Reino Unido, disse que a correção pode levar dias.

Após o incidente, as ações americanas da Microsoft ampliaram suas perdas no pré-mercado para quase 2% e a CrowdStrike caiu mais de 20% no pré-mercado.

Por que uma simples atualização de conteúdo de um software de terceiros paralisou sistemas aéreos, sistemas de pagamento, sistemas de saúde e muitos outros ao redor do mundo? Por que um único bug de software tem um impacto tão profundo e imediato?George Kurtz, fundador e CEO da CrowdStrike, também foi questionado sobre isso em sua última entrevista à NBC.

Em resposta, Kurtz disse ao apresentador da NBC que a segurança cibernética é muito complexa e que é certamente difícil manter-se à frente dos adversários que lançam ataques cibernéticos, o que exige atualização constante. Quanto a onde a reação indesejada ocorreu, ele precisaria voltar atrás e ver o que aconteceu.