Cerca de quarenta registos com dados de contacto profissionais podem ter ficado comprometidos na sequência de um incidente de cibersegurança no site www.mconcept.lu. Para já, o risco para as pessoas e empresas visadas é considerado limitado.
O problema foi detectado a 3 de agosto pelos dispositivos de vigilância de segurança do próprio site. Seguiram-se investigações técnicas imediatas e medidas de remediação, que permitiram controlar rapidamente a situação. A análise conduzida com o prestador técnico responsável confirmou a origem: uma conta de administrador criada de forma fraudulenta por um terceiro não autorizado. O mecanismo que possibilitou essa criação foi identificado e neutralizado. Nenhuma conta legítima foi comprometida e não se detectou qualquer outro acesso indevido ao sistema.
Os dados potencialmente afectados provêm do formulário de contacto e resumem-se a coordenadas profissionais. Nada indica, até ao momento, que tenham sido consultados, copiados ou usados de forma abusiva. Ainda assim, e por precaução, o Ministério da Mobilidade e das Obras Públicas optou por tratar o caso como uma potencial violação de dados pessoais, em conformidade com o Regulamento Geral sobre a Protecção de Dados (RGPD).
As correcções foram aplicadas sem demora. Foram eliminadas as contas fraudulentas e os componentes maliciosos identificados, o site foi integralmente saneado e mantém-se plenamente operacional. Não houve qualquer impacto na continuidade dos serviços prestados ao público.
As pessoas e empresas potencialmente abrangidas foram informadas directamente. O ministério cumpriu igualmente os procedimentos exigidos junto da Comissão Nacional para a Protecção de Dados (CNPD), com a notificação efectuada dentro dos prazos previstos no RGPD. A avaliação actual aponta para um risco reduzido — determinado pela natureza das informações em causa, pelo número restrito de registos e pela ausência de indícios de utilização indevida. O ministério garante que permanece mobilizado para assegurar a segurança dos seus sistemas de informação e a protecção dos dados que lhe são confiados.
