Conta De WhatsApp De Nuno Melo É Alvo De Ataque Informático
O Ministro da Defesa Nacional, Nuno Melo, revelou que o seu smartphone foi alvo de um ataque informático que permitiu a terceiros assumirem o controlo do seu número de telefone para enviar mensagens fraudulentas através da aplicação WhatsApp. A situação foi detetada quando o assessor de imprensa do governante recebeu uma mensagem suspeita, levantando alertas sobre a integridade do dispositivo. O ataque ocorreu enquanto o ministro se encontrava em Atenas, Grécia, para a assinatura de um contrato estratégico de venda de três aviões Embraer KC-390, num negócio avaliado em aproximadamente 590 milhões de euros.
Vulnerabilidades E Impacto Do Ataque
De acordo com as declarações de Nuno Melo, a intrusão foi possível devido ao facto de o aparelho utilizado já não receber atualizações de segurança essenciais. O governante explicou que a ausência de atualizações de software cria brechas que facilitam a entrada de agentes maliciosos, afirmando que, enquanto a atualização não é efetuada, existe um espaço aberto a intrusões. O ataque envolveu a duplicação de contactos e o desvio de comunicações, permitindo que os criminosos se passassem pelo ministro para contactar a sua rede de conhecidos.
Uma fonte oficial do Ministério da Defesa Nacional confirmou que, entre as mensagens enviadas pelos atacantes, existiam pedidos explícitos de transferências de dinheiro. Assim que a irregularidade foi identificada pelo assessor de imprensa, que desconfiou da mensagem recebida, os protocolos de segurança foram imediatamente acionados para conter a situação. A solução definitiva para o problema foi a substituição imediata do telemóvel por um novo dispositivo atualizado, eliminando a vulnerabilidade técnica.
Questões Por Esclarecer E Riscos De Segurança
Apesar da resolução do problema técnico, permanecem várias questões sem resposta. Não foi detalhado o método exato que os atacantes utilizaram para assumir o controlo do número, nem houve confirmação sobre se houve acesso a informações classificadas ou a sistemas internos do Ministério da Defesa. Além disso, não se sabe quantas pessoas receberam as mensagens fraudulentas ou se algum dos destinatários chegou a efetuar a transferência de dinheiro solicitada.
Tecnicamente, o caso foi atribuído a um vírus que explorou a obsolescência do software. No mundo da cibersegurança, existem diferentes formas de comprometer contas de mensagens. Uma das mais comuns envolve a manipulação da vítima para que esta partilhe códigos de verificação, permitindo que a conta seja registada num novo aparelho. No entanto, existem também ataques mais sofisticados, conhecidos como “zero-click”, que não exigem qualquer ação do utilizador.
Estes ataques de “zero-click” exploram vulnerabilidades profundas no sistema operativo do telemóvel e na própria aplicação. Frequentemente, combinam falhas de segurança que já foram corrigidas pelos fabricantes, mas que continuam a expor quem não mantém o sistema atualizado. Um exemplo citado por especialistas envolve a combinação de uma falha do iOS anterior à versão 16.7.12 com uma segunda vulnerabilidade do WhatsApp. Nesses cenários, os atacantes podem sincronizar a conta com dispositivos associados e, em alguns casos, apagar as mensagens enviadas apenas no dispositivo da vítima, tornando a fraude quase invisível para o proprietário da conta, embora as mensagens permaneçam visíveis para quem as recebeu.
Outra modalidade de ataque passa pelo roubo da linha telefónica através da troca fraudulenta do cartão SIM. Nesse caso, a vítima perde totalmente o acesso à sua linha e deixa de receber os SMS de verificação necessários para recuperar a conta. Nestas circunstâncias, a única proteção eficaz é a ativação da verificação em dois passos, que adiciona uma camada extra de segurança independente do controlo do número de telefone.
O incidente serve como um alerta sobre a importância crítica de manter todos os dispositivos eletrónicos atualizados. A obsolescência de hardware e software em cargos de alta responsabilidade pode representar um risco não apenas para a privacidade individual, mas potencialmente para a segurança institucional, especialmente quando envolvem comunicações de governantes em missões internacionais. A situação reforça que a segurança digital depende da manutenção constante dos sistemas para evitar que brechas conhecidas sejam exploradas por terceiros.