A Administração Nacional de Segurança Nuclear (NNSA), agência dos EUA responsável pela manutenção do arsenal nuclear, foi alvo de um ataque ao software SharePoint da Microsoft, conforme informado por uma fonte anônima. O incidente ocorreu em 18 de julho e afetou também outras partes do Departamento de Energia, embora a extensão total dos danos ainda não esteja clara.
A Microsoft identificou dois grupos de hackers, Linen Typhoon e Violet Typhoon, supostamente patrocinados pelo governo chinês, como responsáveis pela exploração de vulnerabilidades no SharePoint. A agência de energia minimizou o impacto do ataque, destacando que a maioria de seus sistemas é protegida por cibersegurança robusta e que o número de sistemas afetados foi pequeno.
A NNSA desempenha um papel crucial na produção e desmantelamento de armas nucleares, além de fornecer reatores nucleares para submarinos da Marinha e responder a emergências radiológicas. Especialistas alertam que, embora as redes que armazenam informações mais sensíveis sejam isoladas da internet, informações menos críticas relacionadas a materiais nucleares podem ter sido expostas durante o ataque.
Além da NNSA, outros órgãos, como o Departamento de Educação dos EUA e a Assembleia Geral de Rhode Island, também foram comprometidos. A Microsoft continua investigando as falhas e reforçando a segurança de seus sistemas para evitar novos incidentes.