Cibersegurança federal nos EUA abalada com roubo de dados de 2,8 milhões de militares e ataque ao FBI

O Pentágono e o FBI enfrentam brechas graves de cibersegurança nos EUA, com registos sensíveis de milhões de militares comprometidos por hackers.

O Pentágono está a informar mais de 2 milhões de militares, no ativo e antigos, que os seus registos pessoais sensíveis foram roubados durante um compromisso prolongado de uma das suas redes. Este incidente representa a segunda grande brecha em poucos meses a expor informações governamentais sensíveis nos Estados Unidos.

Dados comprometidos e o impacto na segurança

De acordo com uma carta de notificação partilhada online, os registos incluíam números de Segurança Social, nomes, moradas, sexo, raça e especialidade ocupacional. Esta última categoria poderá ser utilizada por potências estrangeiras para identificar pessoal militar de alto valor. A intrusão afetou um sistema operado pelo Defense Manpower Data Center, responsável por coligir registos de pessoal do Departamento de Defesa. O Pentágono confirmou que a violação comprometeu dados de 2,8 milhões de indivíduos vivos.

Este caso surge na sequência de um ataque semelhante registado no mês passado, no qual o grupo de ransomware ShinyHunters afirmou ter acedido a sistemas do FBI e roubado registos de milhares de funcionários atuais e antigos. A Reuters avançou que os títulos profissionais incluíam cargos relacionados com investigações à China e à Rússia.

Ações das autoridades e antecedentes

O grupo ShinyHunters alegou não ter planos para divulgar a informação, embora as autoridades mantenham cautela face às promessas de organizações cibercriminosas. O diretor assistente da Divisão Cibernética do FBI, Brett Leatherman, apelou recentemente aos membros do grupo para se entregarem, na sequência da detenção de um elemento do coletivo por parte da polícia holandesa.

Estes recentes incidentes constituem uma das maiores potenciais perdas de espionagem desde a invasão do Office of Personnel Management dos EUA em 2015, levada a cabo por hackers ligados ao Estado chinês e que afetou 22,1 milhões de registos de funcionários públicos.

Até ao momento, o Defense Manpower Data Center, que gere mais de 60 milhões de registos de pessoal do Departamento de Defesa, não esclareceu o vetor utilizado pelos atacantes para aceder aos sistemas de segurança, nem confirmou se existiram contactos ou exigências de resgate. As autoridades sublinham que não há indícios de utilização indevida dos dados roubados, embora ainda não tenham detalhado como chegaram a essa conclusão.

Fontes

• https://arstechnica.com/security/2026/10/hacks-of-2-federal-agencies-in-a-month-have-spilled-a-bonanza-of-sensitive-data/