Barracuda: uma chave cloud antiga abre a porta a um ataque
A Barracuda explica uma intrusão iniciada com uma chave de acesso que continuava ativa após um projeto externo. O caso coloca o foco na remoção de permissões de terceiros.
Resumo da notícia
Numa explicação publicada a 11 de novembro, a Barracuda relatou uma intrusão em parte do seu ambiente cloud iniciada com uma chave de acesso válida. Segundo a empresa, a chave tinha sido entregue a um fornecedor num projeto anterior e não foi revogada no final do trabalho. A empresa associa a sua obtenção ao comprometimento do ambiente de desenvolvimento desse fornecedor.
A Barracuda situa a atividade observada entre 1 e 2 de novembro e descreve movimentos entre contas cloud, segredos armazenados, repositórios e clusters Kubernetes. Trata-se da investigação publicada pela própria empresa, não de uma confirmação independente de todos os seus detalhes. O anúncio não permite atribuir o mesmo alcance a todas as organizações que utilizam a Barracuda.
A lição operacional é concreta: terminar um projeto também exige encerrar os respetivos acessos. Uma credencial tecnicamente válida pode continuar a permitir a entrada muito depois de desaparecer a necessidade de negócio que justificou a sua criação. Rever apenas contas de colaboradores deixa de fora chaves de aplicações, fornecedores e automatizações.
Fonte: Barracuda — 11 de novembro de 2026
O que verificar na sua empresa
Associar cada chave de acesso a um responsável, a um projeto e a uma data de revisão.
- Revogar os acessos externos ao concluir o trabalho e validar que as aplicações legítimas continuam a funcionar.
- Rever os registos de utilização e as permissões dos segredos; dar prioridade a credenciais temporárias quando a plataforma e o processo o permitirem.
Conceitos mencionados neste artigo: Cloud
Na Seintec, analisamos consigo as dependências, os acessos e a continuidade dos seus sistemas para dar prioridade às melhorias com critério. Contacte a nossa equipa.
Contactar a SeintecServiço relacionado
Cibersegurança
Proteção para reduzir riscos e interrupções.