Ataque cibernético à Câmara dos Deputados: e-mails de membros são alvos
Os sistemas de TI da Câmara dos Deputados foram alvo de um ataque nos últimos dias, direcionado às contas de e-mail dos parlamentares. Entre as contas afetadas está a de Giorgia Meloni, deputada, que, segundo fontes do Palazzo Chigi, é diferente do endereço usado pelo Primeiro-Ministro para comunicações governamentais. A notícia foi divulgada pela Sky TG24 com base em fontes não identificadas em Montecitorio, e até o momento nem a Câmara dos Deputados nem a Agência Nacional de Segurança Cibernética (ACN) emitiram um comunicado oficial.
As mesmas fontes descrevem um fenômeno não emergencial que ocorre diariamente, gerenciado por técnicos internos em colaboração com a ACN. Quatro elementos ainda não foram confirmados. O primeiro é se os invasores conseguiram acessar as caixas de correio ou apenas tentaram. O número de contas envolvidas, a técnica utilizada e a atribuição do ataque também permanecem incertos.
Quando as contas não coincidem
A principal divergência diz respeito ao desfecho. A Open, citando o Corriere della Sera, relata que contas de e-mail foram invadidas durante a noite e menciona três contas: as de Meloni, do Subsecretário de Justiça Andrea Delmastro e do deputado da Liga, Paolo Formentini. A Sky TG24, por outro lado, relata o ataque a vários parlamentares e um ataque massivo que permaneceu sob controle. A diferença é importante, pois um ataque por e-mail pode se limitar a tentativas de login com credenciais roubadas ou mensagens de phishing (e-mails criados para roubar senhas), ou pode até mesmo levar à leitura das mensagens. Sem uma reconstrução técnica, é impossível saber em que estágio o ataque chegou.
Fontes em Montecitorio explicam que as contramedidas podem incluir a desativação temporária de algumas funções do sistema de TI, conforme exigido pelos procedimentos. Acrescentam que tentativas semelhantes se intensificaram nos últimos dias contra outras instituições nacionais, europeias e internacionais. A hipótese de um episódio de guerra híbrida, semelhante aos que afetaram outros parlamentos europeus, circula entre a maioria. Trata-se de uma hipótese política, sem qualquer comprovação técnica publicada.
Qual é o protocolo entre a Câmara dos Deputados e a ACN? A Câmara dos Deputados gere o e-mail de todos os seus representantes eleitos utilizando os seus próprios sistemas e, enquanto órgão constitucional, possui plena autonomia sobre a sua própria organização. Portanto, a relação com a ACN, autoridade nacional de cibersegurança criada em 2021, baseia-se num memorando de entendimento assinado em janeiro de 2023. O então diretor-geral da agência, Roberto Baldoni, apresentou-o como um reforço das capacidades cibernéticas da instituição, respeitando simultaneamente as prerrogativas constitucionais da Câmara.
Especificamente, o acordo permite que os técnicos da Montecitorio trabalhem com a ACN e seu CSIRT Italia, a equipe nacional de resposta a incidentes cibernéticos, que coleta relatórios e coordena contramedidas. Qualquer pessoa que receber e-mails suspeitos mencionando o incidente estará sujeita às regras básicas contra phishing e roubo de credenciais. Segundo relatos, a conta parlamentar de Meloni permanece ativa na infraestrutura da Câmara e está entre as que estão sendo investigadas.
