Meo alvo de “ataque em massa”

A Meo afirmou ter sido alvo de um “ataque em massa” depois de ter apresentado falhas no serviço de internet esta segunda-feira.

Num comunicado enviado à agência Lusa, a operadora portuguesa de telecomunicações diz ter sido alvo de um ataque em massa que terá provocado “congestionamento e degradação da rede internacional”.

De acordo com a empresa, do episódio “não resultou qualquer intrusão nem acesso a dados da Meo e seus clientes”, tendo sido “ativadas todas as medidas de mitigação e recuperação, permitindo controlar rapidamente a situação e restabelecer a estabilidade do serviço”.

A empresa afirma ainda que “mantém o seu compromisso com a segurança, resiliência, robustez e a qualidade das suas infraestruturas e serviços”.

Em declarações à IT Security, fonte oficial da Meo indica que a “análise técnica realizada pelas equipas da Meo confirma que os incidentes foram provocados por um ataque distribuído de negação de serviço (DDoS)” e que a “instabilidade nos encaminhamentos BGP foi consequência do ataque e não a sua causa”, reforçando que não houve intrusão a dados da empresa ou dos clientes.

“Os incidentes ocorreram nos períodos – 00h45-02h55, 17h30-19h30 e 22h45-01h05 –, tendo como alvo específico infraestrutura da Meo, e envolveram elevados volumes de tráfego que provocaram congestionamento e degradação temporária da rede internacional. Esta situação explica os constrangimentos sentidos por alguns clientes no acesso a sites e serviços suportados em tráfego internacional”, explica a Meo.

A identificação do ataque resultou da análise realizada pelas equipas de engenharia, operações e cibersegurança da operadora com base em dados de telemetria, monitorização de tráfego, indicadores de rede e mecanismos de mitigação ativados durante o evento, onde “os padrões de tráfego e os restantes indicadores técnicos observados confirmam um ataque DDoS direcionado”.

A Meo também esclareceu que os fenómenos de encaminhamento BGP ocorreram “no contexto da degradação provocada pelo ataque e da resposta operacional necessária à sua mitigação”.

“É igualmente importante esclarecer que não ocorreu qualquer intrusão nos sistemas da Meo, nem qualquer acesso ou comprometimento de dados da Meo ou dos seus clientes”, diz a operadora, que acrescenta que “o incidente foi reportado ao Centro Nacional de Cibersegurança e a Meo mantém a articulação com as entidades, parceiros tecnológicos e comunidade técnica relevantes para o acompanhamento da situação”.

Notícia atualizada às 18h09 com informação oficial da Meo