Governo24 sofre vazamento de dados pessoais, aumenta segurança com IA

O portal de serviços administrativos integrados, Governo24, sofreu um incidente de vazamento de dados pessoais, levando o Ministério da Administração e Segurança a fortalecer a segurança com o uso de inteligência artificial (IA).

Anteriormente, os operadores de segurança verificavam e decidiam sobre anomalias, mas agora a IA fará a detecção automática e a contenção inicial, aumentando a velocidade de resposta.

De acordo com informações do ministério, as medidas para corrigir vulnerabilidades relacionadas ao incidente ocorrido no mês passado foram concluídas, e o sistema de monitoramento de segurança foi fortalecido.

O ministério observou que o processo anterior, centrado em pessoal, poderia levar tempo para identificar e bloquear anomalias, então decidiu implementar um sistema de leitura automática baseado em IA. A IA irá identificar automaticamente as anomalias, bloqueá-las e, em seguida, a equipe de segurança verificará as informações.

Em 17 de agosto, o ministério confirmou que dados pessoais poderiam ter sido vazados devido a acessos ilegais ao Governo24. Atualmente, estima-se que cerca de 100 pessoas estejam envolvidas, mas é difícil determinar exatamente os alvos e o número de vazamentos.

O ministério reforçou que os dados vazados não são informações organizadas, mas dados de memória que incluem informações pessoais. Portanto, não é possível identificar vítimas individuais, embora casos de uso indevido de dados possam ser reportados. Até agora, não foram registrados relatos de casos separados.

Após a identificação do incidente, o ministério completou as ações relacionadas às vulnerabilidades e bloqueou novas saídas de dados pela mesma via. Além disso, estão sendo elaboradas medidas de longo prazo para prevenir incidentes semelhantes.

O Governo24 já havia sido penalizado anteriormente pela Comissão de Proteção de Dados Pessoais devido a deficiências nas medidas de proteção de dados pessoais. O ministério recebeu multas e recomendações de correção por não ter corrigido vulnerabilidades em serviços de autenticação e por atrasar notificações de vazamento de dados pessoais.