Ataques cibernéticos contra parceiros de defesa resultam em vazamento de dados técnicos

Em 2024, um parceiro da LIG D&A foi hackeado, resultando no vazamento de informações sobre tecnologia de detecção de direção e tecnologia de interferência, conhecida como jamming. No ano passado, outro ataque a um parceiro causou a perda de especificações de produtos de software do sistema de comunicação por satélite militar. Não se pode determinar, apenas com os dados disponíveis, se todo o código fonte do software foi vazado ou se a rede de comunicação militar foi comprometida.

Desde 2021, houve 15 casos em que a ocorrência real de vazamento não pôde ser confirmada após a denúncia. A Agência de Aquisição de Defesa citou a falta de preservação de registros de ataques cibernéticos e a perda de dados por pessoal como motivos para a dificuldade de verificação. A ausência de registros, que detalham quem acessou o sistema e quais dados foram acessados, dificulta a identificação da rota de intrusão e da extensão dos danos.

Três incidentes de hacking foram presumivelmente ligados à Coreia do Norte, sendo dois em 2024 e um no ano passado. O vazamento de arquivos foi confirmado em dois desses casos, com base nos métodos e endereços de internet utilizados. No entanto, não se pode concluir que todos os vazamentos de dados de defesa foram obra da Coreia do Norte.