Hacker acha falha de segurança no sistema das ferrovias suíças

De acordo com a televisão pública suíça, cerca de 500.000 pessoas que se deslocam diariamente no transporte público suíço foram potencialmente expostas à falha de segurança. © Keystone / Christian Beutler

Um hacker anônimo obteve acesso aos dados pessoais de milhares de passageiros que compraram bilhetes nas Ferrovias Federais Suíças.

A constrangedora falha de segurança informática no sistema Swisscard, que desde então foi corrigido, foi relatado ao programa Rundschau na televisão pública suíça, SRF, na segunda-feira.

As informações incluíam os nomes dos viajantes, sua data de nascimento, o número de bilhetes de primeira e segunda classe comprados e o local de partida e destino.

O hacker disse a Rundschau que o recente ataque não exigia nenhum conhecimento especializado de informática: “Os dados sensíveis eram praticamente públicos na internet”.

Os dados nunca foram tornados públicos e foram devolvidos à companhia ferroviária suíça. O hacker disse que eles não tinham nenhuma intenção criminosa, mas que apenas queriam expor o problema.

O Comissário Federal de Proteção de Dados foi informado sobre a violação da segurança.

‘Potencial para abuso’

“Este é um grande desastre para as Ferrovias Suíças”, disse Otto Hostettler, jornalista e autor especializado em crimes pela internet, ao programa Rundschau. “Esses dados podem ser vendidos em fóruns de hackers na ‘dark web’. Nas mãos erradas teria um grande potencial de abuso”.

Isso tem sido demonstrado por hackers em bancos de dados municipais suíços nos últimos meses, inclusive nas cidades de Montreux e Rolle, no oeste do país.

O grupo que invadiu o banco de dados de Rolle postou informações na ‘dark web’ e advertiu que poderia atacar outras cidades, companhias ou hospitais.

A revista suíça Beobachter noticiou que 2.700 empresas suíças foram vítimas de pirataria de resgate entre agosto de 2020 e agosto de 2021. Um artigo no jornal Le Temps de dezembro estimou que cerca de 2.000 ataques de resgate visaram a Suíça no ano passado.

As companhias suíças temem ataques cibernéticos mais do que as interrupções do Covid-19, de acordo com uma pesquisa da seguradora Allianz publicada no início deste mês.