[Segurança] A imprensa sobre "ataques de hackers"

Desculpem o desabafo, mas na grande maioria das vezes que vemos qualquer reportagem na imprensa noticiando um "ataque de hacker" contra alguma empresa, na maioria das vezes...

• O ataque foi feito por um ciber criminoso, não um hacker;
• O suposto ataque tem pouca ou nenhuma complexidade.

Isso é mais gritante quando a imprensa aborda um incidente causado por invasão e ransomware, que bloqueia os servidores, dados e sistemas da empresa, além de ameaçar vazar informações internas. Por exemplo, nas recentes infecções por ransomware na Quanta, fabricante de produtos Apple, e do Tribunal de Justiça do Rio Grande do Sul.

Ao noticiar um "ataque hacker", nesses casos, o correto seria a manchete dizer que aconteceu uma falha de segurança na infraestrutura da empresa, ou um erro rudimentar. A manchete, provavelmente,deveria ser:

• “Um usuário clicou no phishing e infectou sua máquina e toda a rede da empresa com vírus“;
• "Time de tecnologia não atualiza seus sistemas e deixa servidor vulnerável exposto na Internet, para qualquer um invadir";
• "Funcionário usa senhas fácil de adivinhar e tem seu computador invadido".

Simples assim.