O sistema on-line usado para solicitar permissões de trabalho na Irlanda foi retirado temporariamente do ar depois que uma atividade suspeita foi identificada em partes do portal. O Departamento de Enterprise investiga um possível vazamento de dados e espera restaurar o serviço na terça-feira, 3 de novembro.
Durante a análise inicial, técnicos encontraram uma vulnerabilidade de segurança no Employment Permit Online System. O portal foi desativado como medida de precaução, enquanto a investigação continua e novas proteções são implementadas.
Quais dados podem ter sido expostos
Segundo o Departamento, as informações potencialmente afetadas incluem dados básicos das contas, como nome, endereço de e-mail e a função cadastrada pelo usuário. Entre as funções possíveis estão empregador, agente ou trabalhador.
Até o momento, não há indicação de que categorias mais amplas ou sensíveis de dados pessoais tenham sido atingidas. Essa é, porém, uma conclusão preliminar. O Departamento continua investigando o alcance do incidente.
Isso significa que ainda não existe uma confirmação definitiva sobre quantas pessoas foram afetadas ou se os dados potencialmente acessados foram efetivamente utilizados por terceiros.
Data Protection Commission foi notificada
O Departamento fez uma notificação inicial à Data Protection Commission, a autoridade irlandesa responsável por fiscalizar a proteção de dados pessoais. A comissão confirmou que recebeu a comunicação e está avaliando o caso.
O portal somente será reaberto quando o Departamento considerar que as medidas de segurança necessárias foram instaladas e testadas de forma independente. A previsão atual é que o serviço volte a funcionar em 3 de novembro.
O Governo também informou que o incidente não está relacionado às falhas identificadas recentemente na linguagem de programação PHP, que levaram outros sites na Irlanda e no exterior a serem retirados do ar.
O que acontece com pedidos já enviados
As solicitações enviadas antes da interrupção continuam sendo processadas. Segundo o aviso publicado no sistema, as decisões serão emitidas normalmente mesmo enquanto o portal permanecer indisponível.
Rascunhos, pedidos aguardando o pagamento da taxa e outras informações salvas deverão continuar disponíveis quando o sistema retornar. O Departamento afirmou que futuros candidatos não serão prejudicados pelo período de indisponibilidade.
Também será aplicada flexibilidade aos casos afetados pela paralisação, inclusive quando uma solicitação ultrapassar o prazo normal de 28 dias durante o período em que o portal estiver fora do ar.
Cuidados enquanto a investigação continua
Pessoas que possuem conta no sistema devem acompanhar apenas os canais oficiais do Departamento e desconfiar de mensagens inesperadas que solicitem senhas, pagamentos ou documentos pessoais.
Como nomes e endereços de e-mail estão entre as informações potencialmente expostas, criminosos podem tentar usar esses dados em mensagens falsas que pareçam relacionadas a permissões de trabalho. O Departamento ainda não informou que os usuários precisam criar novas contas ou reenviar solicitações.
O Employment Permit Online System é utilizado por trabalhadores estrangeiros, empregadores e agentes para apresentar e acompanhar pedidos de autorização de trabalho na Irlanda. O Departamento pediu desculpas pela interrupção não programada e pelos transtornos causados.