Deverão verificar de imediato o vosso IBAN na Segurança Social Direta.
Pelo menos 6.000 pessoas foram afetadas por alterações não autorizadas no número da sua conta bancária (IBAN) através do site da Segurança Social Direta (SSD). A situação foi revelada pela CNN Portugal, que avançou que a própria Segurança Social emitiu um alerta sobre o ocorrido.
Segundo o sistema da Segurança Social Direta, foi identificado um padrão recorrente de alterações de IBAN a cada quatro minutos, o que levantou suspeitas de que estas modificações não estavam a ser feitas pelos próprios beneficiários. As queixas começaram a surgir de cidadãos que notaram mudanças nos seus dados bancários… sem nunca terem feito o pedido.
A intrusão terá ocorrido em setembro e, com base na investigação, as autoridades suspeitam que o ataque tenha sido realizado por um bot – uma aplicação automatizada que imita ações humanas repetitivas. Além disso, foi apurado que o acesso ao sistema foi feito através de uma VPN (rede privada virtual) localizada nos Estados Unidos, o que ajudou a mascarar a identidade do atacante.
Embora o foco da investigação seja a intrusão no site da SSD, também existem indícios de que alguns casos possam ter ocorrido devido a ataques de phishing ou burlas, em que os beneficiários foram enganados para fornecer os seus dados pessoais. Estes ataques podem ter sido realizados de forma direta, como por exemplo em situações em que os cidadãos entregaram as suas informações a indivíduos que se faziam passar por pessoas de confiança, ou através de emails e links maliciosos.
Há ainda a possibilidade de ter havido acesso interno aos dados, originado por alguém com ligação à própria Segurança Social, embora tal também esteja a ser investigado.
A Polícia Judiciária (PJ) está a conduzir a investigação e recomenda aos cidadãos que verifiquem e atualizem os seus dados pessoais, como medida de segurança.
