A comissária europeia para a competitividade negou que os dados pessoais de mais de 11 mil autarcas da União Europeia tenham sido expostos e copiados na Internet durante quatro horas. Em conferência de imprensa durante a Web Summit esta quarta-feira, Margrethe Vestager disse que os dados dos autarcas “sempre estiveram em segurança” porque a companhia que detetou os erros “alertou as pessoas responsáveis pelo site” sem que ela chegasse a vazar na Internet.
Em comunicado, Nathalie Vandystadt, porta-voz da Comissão Europeia, também negou a exposição dos dados: “Tal como a Comissão afirmou no seu relatório de segurança publicado em agosto, não houve qualquer fuga nem manipulação de dados, nem de autarcas portugueses nem de outros autarcas da União Europeia, que se candidataram ao primeiro convite à apresentação de propostas WiFi4EU”.
Bruxelas expõe dados pessoais de autarcas de toda a Europa devido a falha de segurança
Margrethe Vestager afirmou que “nenhum dado foi exposto, nenhum dado foi copiado”: “O que soubemos em maio foi que uma companhia foi capaz de ter acesso a alguns dados que os partidos tinham posto na base de dados, mas eles apenas nos alertaram sobre esse erro de segurança. Não copiaram a informação nem a expuseram. Agora esse erro foi corrigido”, garantiu.
A Comissão Europeia reiterou: “Em 15 de maio, no dia em que lançámos o primeiro convite e encerrámos o antigo portal Wifi4EU por questões informáticas, fomos informados por uma empresa de pirataria informática ética (white hat) de que, devido a uma vulnerabilidade do nosso sistema, esta tinha sido capaz de aceder a dados e documentos armazenados na nossa base de dados”, disse a porta-voz.
A comissária e a porta-voz disseram que “os dados não foram expostos nem copiados”, mas o Jornal de Notícias tinha afirmado que a DG Connect confirmou a exposição, embora sublinhasse que os dados disponibilizados da Internet não foram copiados. Entretanto, a página da DG Connect foi suspensa, mas Margrethe Vestager diz que vai voltar a estar online ainda esta quarta-feira. Mas segundo Nathalie Vandystadt, “a Comissão procedeu a uma análise aprofundada e concluiu que não houve fuga nem manipulação de dados no portal WiFi4EU, nem qualquer ataque malicioso foi dirigido ao nosso sistema informático”.
Entre os dados que terão sido expostos estavam as moradas, assinaturas, números de telefone e fotocópias de passaportes e cartões de cidadão dos membros de 11.402 autarquias em toda a Europa, incluindo 241 portuguesas. Essa informação teria ficado acessível na plataforma Wifi4EU, um projeto comunitário que financia o acesso à Internet sem fins em espaços públicos. Mas o relatório dessa plataforma ocultou o problema.
A fuga de informação, considerada a mais grave dos últimos 15 anos na Europa no que toca aos dados de presidentes de câmara, teria afetado empresas que operam em Portugal e exposto informações sobre contratações para instalar Internet sem fios na via pública no âmbito de um concurso público. Como as primeiras a inscrever-se teriam prioridade na atribuição dos pagamentos, isso comprometia a isenção do concurso. Por isso, uma nova fase começou a ser repetida esta quarta-feira a partir do meio-dia até às 16h de sexta-feira.
