Confirmado ciberataque de grande escala à Canonical
A infra-estrutura informática do distribuidor de Linux Canonical está sob forte ataque. Um "ataque em curso e transfronteiriço" afecta desde quinta-feira numerosos serviços críticos da empresa, como a Canonical confirma na sua página de estado. O ataque é classificado como "falha total" e afecta uma multiplicidade de componentes importantes do Ubuntu.
Entre os serviços afectados estão, entre outros, o site do Ubuntu, a Snapstore, o Launchpad, bem como numerosas outras plataformas como security.ubuntu.com, wiki.ubuntu.com, login.ubuntu.com e maas.io. A lista completa abrange mais de 20 serviços diferentes, de difícil ou nenhum acesso.
Dimensão e efeitos do ataque
Os efeitos do ataque são de grande alcance. Os utilizadores não conseguem actualmente obter imagens ISO de distribuições Linux junto do Ubuntu nem iniciar sessão nas suas contas Canonical. Estão especialmente afectados serviços críticos de segurança, como a Ubuntu Security API para CVE e avisos, o que dificulta a gestão das actualizações de segurança.
É interessante, no entanto, que nem todos os serviços estejam igualmente afectados. Um teste mostrou que as instalações de snaps no Kubuntu 25.10 continuavam a ser realizadas com êxito, o que indica que os atacantes poderão estar a actuar de forma selectiva, ou que determinados componentes da infra-estrutura são mais resistentes ao ataque.
Serviços afectados em detalhe
- Site principal do Ubuntu e portal de programadores
- Snapstore e repositórios de pacotes
- Plataforma de desenvolvimento Launchpad
- APIs de segurança e bases de dados de CVE
- Serviços de início de sessão e gestão de contas
- Serviços de cloud como MAAS e Landscape
- Sistemas de documentação e wiki
Contexto do grupo atacante
Segundo notícias do portal informático The Register, o grupo cibercriminoso pró-iraniano "313 Team" reivindica o ataque. O grupo tinha anunciado inicialmente o ataque para quinta-feira e previa uma duração de quatro horas. Na realidade, porém, os problemas prolongam-se por muito mais tempo do que o previsto.
O grupo de hackers dirigiu-se directamente à Canonical com dados de contacto e ameaça prosseguir o ataque caso a empresa não reaja. Isto aponta para uma estratégia deliberada de extorsão, ainda que não tenham sido tornadas públicas exigências concretas.
Padrão de ataque conhecido
O 313 Team já é responsável por vários ataques semelhantes. O grupo já reivindicou ataques DDoS às plataformas de redes sociais Bluesky e Mastodon. Os especialistas em segurança informática associam o grupo ao Irão e descrevem-no como ideologicamente alinhado com o regime iraniano.
É notória, contudo, a aparente arbitrariedade na escolha dos alvos. Os ataques não seguem qualquer padrão estratégico reconhecível, o que torna a motivação dos atacantes difícil de avaliar.
Significado para o sector da segurança informática
O ataque à Canonical evidencia a vulnerabilidade das infra-estruturas críticas de código aberto. O Ubuntu é uma das distribuições Linux mais usadas em todo o mundo e está presente em inúmeros ambientes de servidor, infra-estruturas de cloud e ambientes de desenvolvimento. Uma falha dos serviços da Canonical pode, por isso, ter efeitos de grande alcance no panorama informático global.
Especialmente crítica é a perturbação dos serviços de segurança. Se as empresas não conseguirem obter actualizações de segurança e informações de CVE actuais, surgem potenciais falhas de segurança na infra-estrutura. Isso sublinha a importância de medidas de segurança redundantes e de fontes alternativas de informação.
Lições para os responsáveis de segurança
O incidente mostra como é importante não só proteger a própria infra-estrutura, mas também ter em conta as dependências de serviços externos. Os responsáveis de segurança devem desenvolver planos de emergência para a falha de serviços a montante e identificar fontes alternativas de informação de segurança.
Medidas e perspectivas
Segundo indicações próprias, a Canonical já trabalha na resolução dos problemas. A empresa confirmou oficialmente o ataque e mantém os utilizadores informados através da página de estado. A reposição dos serviços deverá, contudo, demorar algum tempo, por se tratar de um ataque complexo e coordenado.
Às empresas e programadores que dependem dos serviços Ubuntu recomenda-se o uso de espelhos locais e o descarregamento antecipado de actualizações críticas. A longo prazo, este incidente poderá conduzir a uma descentralização da infra-estrutura do Ubuntu e a melhores medidas de protecção contra DDoS.
O ataque sublinha ainda a ameaça crescente de grupos de hackers apoiados por Estados ou de motivação ideológica, que visam cada vez mais infra-estruturas críticas de código aberto. Isso exige uma cooperação internacional reforçada na cibersegurança e melhores medidas de protecção para serviços informáticos essenciais.
