Marc Sureda
O fornecedor de serviços na nuvem de origem alemã Nextcloud (conhecido por oferecer uma plataforma de espaço de trabalho de código aberto semelhante a outras alternativas comerciais) sofreu um incidente de segurança depois de uma configuração defeituosa ter exposto publicamente uma base de dados Elasticsearch utilizada para gerir informações internas da empresa.
O servidor desprotegido albergava quase 8 gigabytes de informação, o que se traduzia em cerca de 367 000 registos internos não encriptados de elevada sensibilidade, incluindo faturas, contratos e e-mails. Esta documentação revelou dados confidenciais sobre os colaboradores da empresa, bem como sobre os seus clientes e fornecedores. Entre as entidades afetadas por esta exposição encontram-se fornecedores de alojamento web como a IONOS e a STRATO. Além de organismos públicos, como o Ministério da Educação do Estado da Renânia do Norte-Vestfália, na Alemanha.
Para além da documentação administrativa, o servidor também guardava listas de utilizadores inscritos em testes de novas funcionalidades, bem como sequências de comandos de configuração que continham credenciais de acesso incorporadas. Estas estavam concebidas para ajudar os clientes a integrar os serviços nos seus próprios sistemas.
A 18 de maio de 2026, uma equipa de investigadores descobriu este conjunto de dados exposto na Internet. Após analisar o alcance da descoberta, os especialistas notificaram a situação à empresa responsável no dia 25 do mesmo mês.
Após receber o aviso, a empresa de tecnologia iniciou uma investigação e bloqueou o acesso público à informação dois dias depois, a 27 de maio. Além disso, a empresa comunicou o incidente à autoridade estatal responsável pela proteção de dados competente.
Os representantes da empresa esclareceram que a origem da falha residiu exclusivamente na sua infraestrutura de alojamento e não numa vulnerabilidade do seu software. A entidade garantiu que os servidores próprios dos seus clientes não foram afetados e que não têm conhecimento de que cibercriminosos tenham extraído as informações divulgadas.
Apesar da resolução, os analistas de segurança alertam que o incidente facilita a possíveis atacantes a elaboração de campanhas de suplantação de identidade altamente direcionadas contra as partes afetadas, uma vez que podem utilizar os dados de contacto e os detalhes comerciais descobertos. Por outro lado, as sequências de comandos revelados poderão ser analisadas por agentes maliciosos para identificar pontos fracos nas infraestruturas dos clientes e preparar futuros ataques.
