Não há clareza sobre quem está por trás desses dois ataques “offshore”, mas o fracasso em impedi-los levantou questões sobre os sistemas de segurança da Nova Zelândia, disseram os especialistas.
A NZX Ltd teve que interromper as negociações até a tarde de sexta-feira, após quebrar mais cedo devido a problemas de conectividade de rede, marcando o quarto dia em que as negociações foram atingidas.
O ministro das Finanças, Grant Robertson, disse que o Bureau de Segurança das Comunicações do Governo e a agência nacional de combate ao crime cibernético foram chamados para ajudar na bolsa.
“Eu não posso entrar em muito mais em termos de detalhes específicos além de dizer que nós, como governo, estamos tratando isso muito a sério”, disse Robertson em uma entrevista coletiva em Wellington.
O NZX foi atingido na terça e na quarta-feira por ataques distribuídos de negação de serviço (DDoS), uma forma comum de interromper um servidor sobrecarregando-o com uma inundação de tráfego da Internet.
Os ataques forçaram a NZX a interromper as negociações em seus mercados à vista, interrompendo as operações em seu mercado de dívida, o Mercado de Acionistas da Fonterra e o mercado de derivativos.
“Quatro dias consecutivos está se tornando frustrante e bastante perturbador”, disse Jeremy Sullivan, consultor de investimentos da corretora Hamilton Hindin Greene em Christchurch.
A atividade é muito baixa, mas os revendedores institucionais ainda são capazes de colocar “negociações por negociação” no mercado, conversando diretamente entre si, acrescentou.
“O mercado é fisicamente capaz de funcionar, eles pararam para que as pessoas não fiquem em desvantagem com o site estar fora do ar, que contém informações relevantes.”
A diretoria da NZX, o mercado de dívida e o Mercado de Acionistas da Fonterra retomaram as negociações às 13h00 (01h00 GMT).
Após o acidente na sexta-feira, a NZX disse que estava “enfrentando problemas de conectividade que parecem semelhantes aos causados por severos ataques DDoS offshore esta semana”.
Não deu detalhes sobre a origem ou o impacto do ataque.
“Podemos ver que o tráfego da Internet vinha pelo gateway global, portanto sabemos que se originou no exterior, mas é quase impossível identificar de onde ele se originou”, disse o provedor de serviços de rede Spark à Reuters.
A Nova Zelândia, uma economia relativamente pequena com uma população de 5 milhões de habitantes, não costuma ser o alvo de tais ataques, mas a vizinha Austrália aumentou sua segurança cibernética este ano, após um aumento em incidentes semelhantes.
A Austrália disse que gastaria A $ 1,66 bilhão (US $ 1,19 bilhão) em 10 anos para fortalecer as defesas cibernéticas.
O banco central da Nova Zelândia disse que os ataques cibernéticos podem eliminar cerca de 2 a 3% dos lucros dos setores bancário e de seguros a cada ano.
“O primeiro ataque pode acontecer a qualquer hora. Mas ser atacado quatro dias seguidos levanta algumas questões ”, disse Rizwan Asghar, professor sênior da Escola de Ciência da Computação da Universidade de Auckland.
“A verdadeira questão é quais são os recursos alocados e o limite definido para proteção contra esses ataques?”
Reportagem de Praveen Menon, Tom Westbrook, Shashwat Awasthi e Nikhil Nainan Kurian; Edição de Stephen Coates e Himani Sarkar
Fonte:https://www.reuters.com/article/us-nzx-cyber/new-zealand-bourse-resumes-trade-after-cyber-attacks-government-activates-security-systems-idUSKBN25O0BE
Imagem: Reuters/Charlotte Greenfield
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…
Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…
Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…
A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…
Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…