Calendário Econômico: China em foco com balanços e inflação no Brasil e nos EUA
WASHINGTON (Reuters) - A Microsoft (NASDAQ:MSFT) informou na quarta-feira que reduziu o acesso de algumas empresas chinesas ao sistema de alerta antecipado para vulnerabilidades de segurança cibernética, após especulações de que Pequim estaria envolvida em uma campanha de hacking contra os servidores SharePoint da empresa.
As novas restrições vêm na esteira das tentativas de invasão do mês passado contra os servidores SharePoint da Microsoft. Isso levantou suspeitas entre vários especialistas em segurança cibernética de que houve um vazamento no Programa de Proteções Ativas da Microsoft (MAPP na sigla em inglês), que a Microsoft usa para ajudar os fornecedores de segurança em todo o mundo, inclusive na China, a conhecer as ameaças cibernéticas antes do público em geral para que possam se defender melhor contra os hackers.
Pequim negou envolvimento em qualquer invasão ao SharePoint.
A Microsoft notificou os membros do programa MAPP sobre as vulnerabilidades do SharePoint em 24 de junho, 3 de julho e 7 de julho, conforme relatado anteriormente pela Reuters. Como a Microsoft disse que observou as tentativas pela primeira vez em 7 de julho, o momento levou alguns especialistas a alegar que o cenário mais provável para a súbita explosão de tentativas de invasão foi o fato de um membro do programa MAPP ter usado indevidamente as informações.
A Microsoft disse em um comunicado que várias empresas chinesas não receberiam mais o "código de prova de conceito", que imita a operação de um software malicioso genuíno. O código de prova de conceito pode ajudar os profissionais de segurança cibernética que buscam fortalecer seus sistemas com rapidez, mas também pode ser reaproveitado por hackers para obter uma vantagem inicial.
(Reportagem de Raphael Satter em Washington; Edição de Matthew Lewis)