RSA: ataque virtual traz riscos para usuários dos tokens da companhia

Em comunicado, fabricante explica que as informações roubadas de seus sistemas referem-se ao SecurID, usado por empresas, bancos e governos.

As informações dos tokens para dupla autenticação de acesso da RSA, usados por milhões de pessoas em todo o mundo para acessar sistemas de empresas e governos, foram roubadas durante um ataque virtual. Segundo informações divulgadas pela própria fabricante, isso pode colocar a segurança dos usuários em risco.

“Recentemente, nossos sistemas de segurança identificaram um ciberataque extremamente sofisticado que estava sendo realizado contra a RSA”, escreveu o presidente do conselho da companhia, Art Coviello, em um documento enviado aos clientes e que foi divulgado no site da própria fabricante.

Ainda de acordo com o documento, as investigações revelaram que algumas informações foram extraídas dos sistemas da RSA durante o ataque e parte dela está relacionada aos produtos de dupla autenticação SecurID – que usam tokens para garantir o acesso seguro a sistemas – da companhia, utilizados inclusive por correntistas de grandes bancos brasileiros.

A RSA, por outro lado, tenta tranquilizar os usuários. “Por enquanto estamos confiantes de que as informações extraídas não vão permitir um ataque bem-sucedido de qualquer cliente nosso do RSA SecurID; essa informação poderia potencialmente ser usada para reduzir a eficiência da implementação do duplo sistema de autenticação como parte de um ataque mais abrangente”, destaca o comunicado.

No documento, Coviello ressalta também que a prioridade da RSA – que foi adquirida pela EMC e hoje é uma divisão da companhia – é oferecer todos os recursos necessários para que os clientes reforcem seus sistemas de TI para evitar qualquer transtorno. “Nosso total suporte incluirá uma gama de recursos internos da RSA e da EMC, assim como um forte engajamento do nosso ecossistema de parceiros”, explica o documento.

Site: Olhar Digital
Data: 18/03/2011
Hora: 11h48
Seção: Digital News
Autor: ------
Link: http://olhardigital.uol.com.br/negocios/digital_news/noticias/rsa_ataque_virtual_pode_colocar_usuarios_dos_tokens_da_companhia_em_risco