ПФ расследует использование незаконного устройства в оборудовании штаб-квартиры INSS

Федеральная полиция (PF) начала расследование по факту установки по меньшей мере одного "нерегулярного устройства" в компьютерной сети Национального института социального обеспечения (INSS). Информация была обнародована сайтом Metrópoles и подтверждена агентству Agência Brasil консультационными службами института - государственного органа, связанного с Министерством социального обеспечения и отвечающего за выплату пособий по социальному страхованию и социальному обеспечению примерно 110 миллионам человек. По данным консультационных служб INSS, "нерегулярное устройство" было обнаружено в конце июня группой сотрудников Директората информационных технологий института. Техники обнаружили оборудование, когда проводили "прочесывание", то есть тщательный поиск, всех устройств в здании штаб-квартиры в Бразилиа, которые подключены к компьютерной сети агентства. По словам представителей INSS, неправильная установка устройства вызвала "странное поведение в сети", однако пока не обнаружено никаких признаков утечки информации или взлома паролей на серверах. "Важно подчеркнуть, что внутренний трафик в сети [INSS] зашифрован, и для доступа к системам необходимо иметь цифровой сертификат, входить в VPN [Virtual Private Network], использовать двухфакторную проверку и т. д.", - говорится в сообщении агентства, добавляющем, что как только проблема была обнаружена, был вызван ПФ и изменены пароли безопасности для доступа к системам. По данным сайта Metrópoles, технические специалисты INSS выявили более одного нестандартного устройства в машинах в "местах с ограниченным доступом" в штаб-квартире института. Согласно новостному порталу, неправильно установленные устройства позволяют "получить потенциальный доступ ко всему информационному трафику в сети, который не защищен шифрованием", например, к данным людей, которые недавно подали заявление на получение пособия и чье заявление доступно только с использованием их имени пользователя и пароля.