O website da Direcção dos Serviços de Finanças apresenta páginas com formulários a preencher com dados pessoais, que são vulneráveis a ataques informáticos. O perigo foi confirmado ao HM por um especialista em cibersegurança. A implementação da governação electrónica é uma das prioridades da acção governativa do Governo
O website da Direcção dos Serviços de Finanças (DSF) apresenta falhas de segurança ao nível de encriptação que podem colocar em risco as informações submetidas pelos utilizadores.
A confirmação foi feita ontem por um especialista em cibersegurança contactado pelo HM que apontou existir perigo iminente para os dados pessoais dos utilizadores, sobretudo, nas páginas do website que apresentam formulários para preencher.
Segundo o especialista, que pediu para não ser identificado, a questão está relacionada com o facto de o website da DSF não apresentar qualquer certificado de encriptação (SSL), permitindo eventualmente que um pirata informático possa interceptar informações durante a transmissão de dados entre o navegador (browser) e o local (servidor) onde o portal está alojado.
“Se há um formulário no site que pede o número do BIR, o nome ou a morada isso pode representar perigo [para os utilizadores], pois se o site não tem nenhum tipo de certificado de encriptação entre o browser e o servidor, um hacker pode estar ali no meio a captar esses dados”, explicou.
Fazendo a experiência utilizando o browser “Google Chrome”, ao entrar no website da DSF, para além de surgir de imediato a mensagem “Not Secure” no canto superior esquerdo ao longo de toda a utilização do website, existem inúmeras páginas onde são pedidos dados pessoais aos utilizadores para aceder a determinados serviços e que não cumprem o referido requisito de segurança.
Leia mais em Hoje Macau
