GCHQ revela que governo britânico sofreu ciberataque de espionagem há 20 anos

De acordo com a agência de segurança do Reino Unido, a GCHQ, o mês de junho marca o 20.º aniversário da primeira vez que os especialistas de cibersegurança da agência britânica responderam a um ciberataque por parte de um estado estrangeiro ao governo do país.

Esta foi, também, a primeira vez que a agência divulgou o ataque e, ainda assim, os detalhes completos não foram conhecidos. O National Cyber Security Centre, que faz parte da GCHQ, afirma que os seus especialistas de cibersegurança responderam, em 2003, a um incidente depois “de um empregado governamental ter detetado atividade suspeita numa das suas estações de trabalho”.

Depois de ter sido identificado um email de phishing suspeito, a análise detetou malware instalado no dispositivo do empregado que tinha sido desenhado para roubar dados sensíveis ao mesmo tempo que se procurava manter escondido de software de segurança.

As capacidades do malware levantaram suspeitas “sobre as intenções do ataque” e foram tomadas ações que “transformaram as investigações de ciberincidentes”. A análise concluiu que o malware tinha sido desenvolvido por um Estado-nação com o propósito de espiar o país, mas não identificou o estado em questão.