CNCS recomenda atenção redobrada a emails, mensagens e chamadas que se aproveitem da interrupção dos serviços para tentar obter palavras-passe e códigos de autenticação.
O Centro Nacional de Cibersegurança (CNCS) está a acompanhar a falha global que afetou o Microsoft 365 e alerta para o risco de tentativas de burla dirigidas a cidadãos e empresas. A entidade recomenda especial cautela perante contactos que utilizem o incidente como pretexto para obter dados pessoais ou aceder a contas.
A interrupção começou ao final da tarde de quinta-feira, 12 de novembro, e afetou o acesso a vários serviços da Microsoft, incluindo Outlook, Teams, SharePoint, Copilot e Defender. Segundo informações divulgadas pela agência EFE, o problema teve impacto em utilizadores de mais de 70 países, entre os quais Portugal.
Em comunicado, o CNCS refere que a Microsoft reportou o incidente à autoridade nacional de cibersegurança da Irlanda e afirmou não ter conhecimento de qualquer atividade maliciosa na origem da falha.
Burlões podem aproveitar-se da falha
O organismo alerta que incidentes com grande visibilidade pública podem ser aproveitados por agentes maliciosos para enganar os utilizadores.
Entre os riscos identificados estão emails, mensagens e chamadas telefónicas que aparentem ser enviados pela Microsoft ou por serviços de apoio informático. Estas abordagens podem procurar conquistar a confiança das vítimas e criar um sentimento de urgência para as levar a fornecer informações confidenciais.
O objetivo poderá passar pela recolha de palavras-passe e códigos de autenticação, permitindo posteriormente o acesso indevido a contas.
O CNCS deixa, por isso, várias recomendações de segurança:
- Nunca fornecer palavras-passe ou códigos de autenticação, mesmo perante pedidos apresentados como urgentes;
- Não clicar em ligações nem abrir anexos que prometam reativar ou verificar contas;
- Confirmar o estado dos serviços exclusivamente através dos canais oficiais da Microsoft.
Às organizações, o Centro Nacional de Cibersegurança recomenda que sigam apenas as orientações oficiais do fornecedor e alertem os colaboradores para o risco de tentativas de burla associadas ao incidente.
Impacto ultrapassa os utilizadores diretamente afetados
O CNCS sublinha que o alcance da falha é global e que o impacto não deve ser avaliado apenas pelo número de clientes afetados.
A entidade considera que a infraestrutura e os produtos da Microsoft integram uma parte fundamental da estrutura tecnológica mundial, pelo que uma interrupção desta dimensão pode produzir efeitos em cadeia.
O organismo esclarece ainda que um incidente de cibersegurança corresponde a qualquer acontecimento com efeitos adversos reais na segurança das redes e dos sistemas de informação, não tendo necessariamente uma origem maliciosa.
