Hackers invadem rede de comunicações internas do Congresso dos EUA, levantam suspeitas sobre vulnerabilidade em firewall antigo e acendem alerta para tentativas de phishing contra gabinetes
Hackers invadem rede de comunicações internas do Congresso dos EUA em um incidente que colocou o Escritório de Orçamento do Congresso, o CBO, no centro de uma investigação de cibersegurança. O órgão, responsável por análises econômicas e estimativas de custos para parlamentares, confirmou o ataque e disse ter reforçado suas defesas após identificar a intrusão, segundo informações do TechCrunch e do Washington Post.
A confirmação pública ocorreu após uma reportagem do Washington Post revelar a invasão na quinta-feira, 31, indicando que comunicações internas, como e-mails e possíveis registros de conversas entre parlamentares e pesquisadores, podem ter sido alvo dos invasores. A Reuters acrescentou que o escritório do Sargento de Armas do Senado, responsável pela segurança do Legislativo, alertou para a possibilidade de mensagens comprometidas serem usadas em campanhas de phishing contra gabinetes e funcionários do Congresso.
O que se sabe até agora sobre o ataque ao CBO
Em nota enviada à imprensa, o CBO afirmou que detectou a atividade suspeita e reagiu de imediato. De acordo com a porta-voz Caitlin Emma, o órgão “identificou o incidente de segurança, tomou ações imediatas para contê-lo e implementou monitoramento e controles adicionais para proteger seus sistemas”. A declaração reforça que medidas de contenção foram aplicadas e que a vigilância sobre os sistemas foi ampliada.
As fontes indicam que, até o momento, a extensão do vazamento e o eventual comprometimento de informações sigilosas ainda estão sob investigação. O CBO conduz um inquérito interno, enquanto autoridades de segurança do Congresso monitoram possíveis desdobramentos, especialmente a exploração de e-mails ou conversas internas em fraudes por phishing.
Segundo o Washington Post, há indícios de que hackers estrangeiros possam estar por trás da intrusão, o que eleva o grau de preocupação sobre a exposição de informações sensíveis do processo legislativo. Ainda não há atribuição oficial, e as equipes seguem trabalhando para mapear vetores de ataque, intensidade do acesso e eventuais movimentações laterais dentro da rede.
Suspeita de vulnerabilidade em firewall Cisco ASA desatualizado
Um ponto crítico sob análise é a possível exploração de uma falha em firewall antigo. O pesquisador de segurança Kevin Beaumont sugeriu, na rede Bluesky, que os invasores podem ter tirado proveito de vulnerabilidades conhecidas em um Cisco ASA desatualizado, componente que seria utilizado pelo CBO. Segundo ele, o equipamento não havia recebido correções recentes e permanecia vulnerável a falhas que vinham sendo exploradas por grupos de hackers supostamente ligados ao governo chinês.
Beaumont observou que o firewall estava ativo e sem atualização até 1º de outubro, data em que o governo federal dos EUA entrou em paralisação parcial. Após a divulgação do ataque, informou o pesquisador, o dispositivo foi retirado do ar. A hipótese ainda carece de confirmação oficial.
Questionado sobre esse ponto, o CBO se recusou a comentar as descobertas de Beaumont, e a Cisco ainda não respondeu aos pedidos de esclarecimento, conforme reportado pelas publicações. Essa ausência de confirmação mantém em aberto a principal dúvida técnica do caso, isto é, o vetor inicial pelo qual os atacantes teriam obtido acesso.
Riscos para o Congresso, alerta de phishing e próximos passos
O alerta do Sargento de Armas do Senado intensificou a atenção sobre possíveis fraudes de phishing dirigidas a e-mails institucionais. Caso comunicações internas do CBO tenham sido acessadas, criminosos podem tentar imitar remetentes confiáveis para ampliar o impacto do ataque, espalhar malware ou roubar credenciais, afetando gabinetes e servidores do Congresso.
Nesse cenário, a orientação é de vigilância redobrada com mensagens inesperadas, checagem de remetentes, cuidado com anexos e links e confirmação por canais alternativos quando necessário. Embora o CBO tenha reforçado monitoramento e controles, o período subsequente a um incidente costuma ser crítico para tentativas de exploração secundárias.
Para além da investigação técnica, o episódio reacende o debate sobre cibersegurança no setor público, especialmente em entidades que processam dados sensíveis e análises estratégicas para decisões legislativas. Inventários de ativos, gestão de patches e substituição de equipamentos legados são pilares recorrentes em planos de defesa, assim como simulações de resposta a incidentes e comunicação coordenada com equipes de segurança do Congresso.
Até que haja uma conclusão formal, permanece a incerteza sobre o alcance do impacto. O que se sabe, até aqui, é que Hackers invadem rede de comunicações internas do Congresso dos EUA, o CBO confirmou a intrusão e declarou que adota novas medidas de segurança, enquanto veículos como TechCrunch, Washington Post e Reuters seguem acompanhando o caso. A apuração sobre uma possível vulnerabilidade no firewall Cisco ASA e o risco de phishing contra gabinetes seguem como prioridades imediatas.