Departamento de justiça americano envia e-mail maligno a funcionários

Entre os dias 25 e 27 de janeiro, o Departamento de Justiça dos Estados Unidos enviou e-mails falsos de phishing aos seus funcionários, com o objetivo de testar suas habilidades de segurança.

O e-mail conduzia os empregados do Departamento de Justiça a um site que pedia informações secretas de seus visitantes, como dados das contas relacionadas ao programa de aposentadoria federal, noticiou.

O objetivo da ação foi testar os conhecimentos sobre segurança na internet de seus funcionários, tentando evitar futuros acontecimentos.

Um dos funcionários, identificado apenas como “especialista em segurança nacional”, enviou uma série de e-mails aos seus colegas, alertando-os sobre o perigo do e-mail recebido. “NÃO responda a essa mensagem. NÃO passe qualquer identificação ou senha”.

“Conduzimos exercícios periódicos para testar a postura de segurança dos nossos usuários… como uma ferramenta para treinar e educar os empregados. Já realizamos esses testes há três anos”, afirmou Gina Talamona, do Departamento de Justiça dos Estados Unidos.

O resultado eficiente levou ao alerta por partes dos funcionários, o que levou o departamento a confirmar a autoria das mensagens. Ted Shelkey, diretor assistente do setor de segurança do departamento, explicou que os emails não continham ou levavam a malware, portanto não há motivo para que o alerta se alastre.