Am vergangenen Donnerstag, dem 10. Oktober, war die Administrative Modernization Agency (AMA) das Ziel eines Cyberangriffs, der die Authentifizierungsplattformen und -dienste des Landes wie Chave Móvel Digital betraf. Zwei Tage später sind die Schwachstellen mehrerer digitaler Dienste immer noch nicht behoben, darunter auch diejenigen, die von den Shared Services des Gesundheitsministeriums verwaltet werden. Benutzer können sich nicht authentifizieren, um auf das SNS 24-Portal zuzugreifen.
Diesen Freitag berichtete die AMA, dass „einige Dienste“ bereits „betriebsbereit“ seien, „was den schrittweisen Wiederaufbau der Dienste in Lojas de Cidadão sowie den Zugang zu anderen digitalen Plattformen und Diensten ermöglicht“.
Auf die Frage von PÚBLICO, welche Dienste bereits in Betrieb sind, konnte die AMA bis Samstag keine weiteren Einzelheiten nennen und verlagerte die Klärung auf eine zukünftige Erklärung (noch ohne geplantes Veröffentlichungsdatum oder -uhrzeit).
Auf SNS Portal 24 und höher Anwendung SNS 24, Benutzerauthentifizierung über Bürgerkartemit Digital Mobile Key oder über Benutzernummer/SNS-Mobilnummer.
„Alternativ müssen Sie sich für den Zugriff auf die SNS 24-Anwendung mit Ihrer SNS-Benutzernummer/E-Mail-Adresse authentifizieren“, heißt es in einer Erklärung des Nationalen Gesundheitsdienstes zu Hindernissen beim Zugriff auf seine digitalen Kanäle. „Authentifizierte Benutzer eingeschaltet Anwendung SNS 24 hat keine Zugangsprobleme.“
Maria João Tiago, Ärztin für Allgemein- und Familienmedizin und Regionalsekretärin der Vereinigung unabhängiger Ärzte (SIM) in Lissabon und Vale do Tejo, bezog sich immer noch auf die Auswirkungen dieses Computerangriffs auf den Gesundheitssektor und berichtete, dass dies seit Donnerstag nicht mehr möglich sei . um Rezepte per SMS an Benutzer zu senden. Trotz der Auswirkungen auf das tägliche Leben „handelt es sich hierbei um gemeldete Fehler, aber es gibt noch viel schwerwiegendere Fehler, wie zum Beispiel die Unfähigkeit, Rezepte einlösen zu können.“ „In diesem Fall scheiterte nur der Versand per SMS“, sagte er gegenüber PÚBLICO.
Im neuesten Update zur Störung des AMA-Netzwerks, das am 11. Oktober um 15:40 Uhr veröffentlicht wurde, garantierte die dem Ministerium für Jugend und Modernisierung unterstehende Einrichtung, dass sie „eng mit den zuständigen nationalen Behörden auf diesem Gebiet zusammenarbeitet“. Cybersicherheit und Cyberkriminalität, um einen sicheren und voll funktionsfähigen Betrieb wiederherzustellen.“
Vorfall Ransomware (wo Lösegelder verlangt werden, um Programme und Dateien freizuschalten) wird von CERT.PT überwacht, der Dienstleistungsabteilung des National Cyber Security Center (CNCS), das eine „erhebliche Auswirkung auf die von der AMA unterstützten Dienste“ beschrieb. „wie Authentication.Gov und Gov.ID“.
Auch die Verwaltungsmodernisierungsbehörde warnte vor möglichen betrügerischen Passwortanfragen. „AMA wird über keinen Kanal personenbezogene Daten anfordern, um Anmeldeinformationen für digitale mobile Schlüssel wiederherzustellen oder auf Dienste zuzugreifen. Ein solcher Kontakt sollte ignoriert werden.“
