Ataque hacker ao Microsoft SharePoint compromete agência nuclear dos EUA ligada a armas nucleares

 

A Administração Nacional de Segurança Nuclear (NNSA), órgão dos Estados Unidos responsável pela manutenção e gerenciamento do arsenal nuclear do país, foi atingida por um ataque hacker que explorou vulnerabilidades no software de gerenciamento de documentos Microsoft SharePoint. Essa informação foi revelada por uma fonte próxima ao caso, destacando a gravidade da invasão.

Ataque Explora Vulnerabilidades Zero-Day no SharePoint

O ataque teve início em 18 de julho de 2025 e utilizou falhas zero-day no SharePoint, um software amplamente utilizado para gerenciamento interno de documentos e colaboração em empresas e órgãos governamentais. Diferente da versão em nuvem, as vulnerabilidades exploradas estavam presentes em instâncias locais do SharePoint (on-premises), gerenciadas pelos próprios clientes.

Segundo a Microsoft, grupos de hackers apoiados pelo governo chinês, conhecidos como “Linen Typhoon”, “Violet Typhoon” e “Storm-2603”, foram os responsáveis pelas invasões que afetaram diversas instituições pelo mundo, incluindo agências governamentais, órgãos públicos e empresas.

Impacto na Administração Nacional de Segurança Nuclear

A NNSA, que faz parte do Departamento de Energia dos EUA, tem como missão o desenvolvimento, manutenção e desmantelamento das armas nucleares americanas, além de outras funções essenciais, como o fornecimento de reatores para submarinos da Marinha e a resposta a emergências radiológicas.

Apesar da gravidade do incidente, a agência informou que foi minimamente impactada devido ao uso robusto do Microsoft M365 na nuvem e a sistemas avançados de cibersegurança. Apenas uma pequena quantidade de sistemas foi afetada e já está sendo restaurada.

Possíveis Riscos e Exposição de Dados Sensíveis

Embora as redes que armazenam as informações mais confidenciais da NNSA sejam isoladas da internet, especialistas alertam que dados sensíveis, mas menos protegidos, podem ter sido acessados durante o ataque. Isso inclui informações relacionadas a materiais nucleares e outras informações estratégicas da agência.

Além disso, o comprometimento de sistemas administrativos pode fornecer dados úteis para ataques de engenharia social contra funcionários, o que pode representar um risco adicional à segurança nacional.

Contexto de Ciberataques e Segurança Nacional

Este ataque reforça os crescentes desafios que órgãos governamentais enfrentam para proteger informações estratégicas em um cenário global de ciberameaças patrocinadas por Estados. Em 2020, a NNSA também foi alvo de um ataque cibernético envolvendo a empresa SolarWinds, que comprometeu diversas redes governamentais americanas.

A vulnerabilidade no Microsoft SharePoint mostra como softwares amplamente utilizados, mesmo por grandes organizações, podem ser pontos críticos de entrada para hackers avançados. A Microsoft já lançou correções para as falhas e recomenda que clientes atualizem seus sistemas e reforcem medidas de segurança.

Conclusão

O recente ataque ao software SharePoint da Microsoft, que afetou a Administração Nacional de Segurança Nuclear dos EUA, evidencia a importância de reforçar a cibersegurança em órgãos estratégicos e governamentais. A rápida detecção e mitigação dos danos foram essenciais para minimizar os impactos, mas o incidente ressalta a necessidade constante de vigilância frente às ameaças cibernéticas globais.