As informações dos tokens para dupla autenticação de acesso da RSA, usados por milhões de pessoas em todo o mundo para acessar sistemas de empresas e governos, foram roubadas durante um ataque virtual. Segundo informações divulgadas pela própria fabricante, isso pode colocar a segurança dos usuários em risco.
“Recentemente, nossos sistemas de segurança identificaram um ciberataque extremamente sofisticado que estava sendo realizado contra a RSA”, escreveu o presidente do conselho da companhia, Art Coviello, em um documento enviado aos clientes e que foi divulgado no site da própria fabricante.
Ainda de acordo com o documento, as investigações revelaram que algumas informações foram extraídas dos sistemas da RSA durante o ataque e parte dela está relacionada aos produtos de dupla autenticação SecurID ” que usam tokens para garantir o acesso seguro a sistemas ” da companhia, utilizados inclusive por correntistas de grandes bancos brasileiros.
A RSA, por outro lado, tenta tranquilizar os usuários. “Por enquanto estamos confiantes de que as informações extraídas não vão permitir um ataque bem-sucedido de qualquer cliente nosso do RSA SecurID; essa informação poderia potencialmente ser usada para reduzir a eficiência da implementação do duplo sistema de autenticação como parte de um ataque mais abrangente”, destaca o comunicado.
No documento, Coviello ressalta também que a prioridade da RSA ” que foi adquirida pela EMC e hoje é uma divisão da companhia ” é oferecer todos os recursos necessários para que os clientes reforcem seus sistemas de TI para evitar qualquer transtorno. “Nosso total suporte incluirá uma gama de recursos internos da RSA e da EMC, assim como um forte engajamento do nosso ecossistema de parceiros”, explica o documento.
Comunicado, fabricante explica que as informações roubadas de seus sistemas referem-se ao SecurID, usado por empresas, bancos e governos
18 de Março de 2011 | 11:48h
