Cibercriminosos conseguiram invadir os firewalls da empresa Cisco utilizados em estruturas governamentais dos EUA. Presume-se que o incidente tenha afetado instalações de infraestruturas críticas. Esta informação foi divulgada pela Bloomberg, citando a Agência de Segurança Cibernética e de Infraestruturas (CISA) dos EUA.
Em resposta ao ocorrido, a CISA emitiu uma diretiva de emergência, que obriga as agências federais a realizar uma análise imediata das vulnerabilidades, bem como a identificar e eliminar possíveis intrusões nos firewalls da Cisco. O representante da CISA, Chris Butera, recomendou vivamente que outras instituições governamentais e empresas privadas adotassem medidas de segurança semelhantes.
As agências específicas afetadas pela invasão e a extensão dos danos ainda não foram divulgadas. No entanto, Butera descreveu a ameaça como generalizada, afetando vários dispositivos no governo dos EUA. A CISA confirma que estes ciberataques tiveram impacto em instalações de infraestruturas de importância crítica.
No seu relatório oficial, a Cisco expressou a suposição de que o incidente atual foi, com alta probabilidade, perpetrado pelos mesmos hackers que, em 2024, realizaram uma operação cibernética semelhante, conhecida como ArcaneDoor.
É importante notar, separadamente, que anteriormente surgiram informações sobre a invasão por hackers russos à base de dados do Estado-Maior General das Forças Armadas da Ucrânia. Foi reportado que, como resultado desta invasão, foram obtidas informações sobre as perdas reais do exército ucraniano durante as operações militares.
