A maioria das PME portuguesas que ainda dependem de servidores próprios para partilha de ficheiros enfrenta agora uma ameaça de segurança ShareFile que exige ação imediata. A Progress Software, empresa responsável pelo software, enviou um email urgente a todos os clientes com Storage Zone Controllers a pedir que desliguem os servidores de imediato, após identificar o que descreve como uma “ameaça externa de segurança credível”. Quem ignorar o aviso arrisca uma violação de dados com consequências financeiras e legais difíceis de calcular.
O que está realmente em causa com esta ameaça de segurança ShareFile
O ShareFile é uma plataforma de partilha segura de ficheiros muito usada por empresas que precisam de trocar documentos sensíveis com clientes e parceiros. A versão on-premises, instalada em servidores da própria empresa, recorre a um componente chamado Storage Zone Controller para gerir o armazenamento local dos ficheiros. É exatamente este componente que está na mira do ataque.
A Progress não detalhou publicamente a natureza da vulnerabilidade, mas a urgência do pedido — desligar os servidores, não apenas aplicar um patch — indica que o risco é de exploração ativa e potencialmente catastrófico. Em termos práticos, se um atacante conseguir explorar esta falha, pode aceder, copiar ou encriptar todos os ficheiros armazenados, sem que a empresa se aperceba a tempo.
Para um diretor de PME, isto traduz-se numa decisão simples: continuar a operar com o servidor ligado é assumir um risco que nenhum seguro cibernético cobre na totalidade. A interrupção temporária do serviço de partilha de ficheiros é um transtorno, mas a perda de dados de clientes ou a exposição de informação contratual pode significar o fim do negócio.
O que diferencia este alerta de outros avisos de segurança
Até agora, a maioria dos alertas de segurança para software empresarial seguia um padrão: a empresa lança uma correção, os administradores aplicam-na e a vida continua. Desta vez, a Progress não ofereceu uma correção imediata. Pediu o encerramento total dos servidores afetados. Isto é raro e revela que a ameaça é tão grave que manter o sistema operacional, mesmo com medidas paliativas, não é seguro.
Outra diferença importante é o alvo: não se trata de um ataque a serviços cloud centralizados, onde a responsabilidade pela segurança é partilhada com o fornecedor. Aqui, o risco recai inteiramente sobre a empresa que mantém o servidor on-prem. Muitas PME portuguesas optaram por esta arquitetura precisamente para manter o controlo total sobre os dados, mas esse controlo vem com a obrigação de reagir a ameaças em tempo real — e muitas não têm equipa de IT dedicada para o fazer.
O que isto significa para PMEs portuguesas
Se a sua empresa usa ShareFile com Storage Zone Controllers, a recomendação é clara: desligue já esses servidores. O tempo de inatividade pode ser mitigado com soluções alternativas temporárias, como a partilha via cloud ou o uso de VPN com pastas de rede, mas o mais urgente é eliminar a superfície de ataque.
Para as PME que não usam ShareFile, este episódio serve de alerta: qualquer software on-prem que lide com dados sensíveis deve ser revisto regularmente. Uma consultoria estratégica em segurança digital pode ajudar a mapear estes riscos antes que se transformem em crises. O custo de uma hora de consultoria é insignificante quando comparado com o custo de uma violação de dados, que em Portugal já levou a coimas superiores a 100 mil euros sob o RGPD.
Além disso, muitas PME ainda não têm um plano de resposta a incidentes. Este caso mostra que a pergunta não é “se” vai acontecer, mas “quando”. E quando acontece, cada minuto conta. Ter um procedimento documentado para isolar sistemas comprometidos pode ser a diferença entre um susto e um desastre.
O erro que a maioria comete
O erro mais comum é assumir que o software de partilha de ficheiros é seguro por defeito e que os alertas do fornecedor são exagerados. Muitas empresas adiam a aplicação de patches ou ignoram emails de segurança porque “nunca aconteceu nada”. Resultado: quando a ameaça é real, como agora, a janela de reação já passou e o estrago está feito. Outro erro é não ter um canal de comunicação direto com o fornecedor — muitas PME compram o software através de parceiros e perdem os avisos críticos.
Riscos e limitações
Desligar servidores de produção não é uma decisão leve. Implica interromper fluxos de trabalho, atrasar entregas e gerar frustração em equipas e clientes. Além disso, a Progress ainda não divulgou uma correção definitiva, o que significa que o tempo de inatividade pode prolongar-se. Para empresas que dependem exclusivamente do ShareFile para operações diárias, o impacto pode ser severo. Este alerta também não se aplica a quem usa a versão cloud do ShareFile, mas serve de aviso sobre a concentração de risco num único fornecedor. Por fim, a falta de detalhes técnicos dificulta a avaliação do risco real: sem saber como a falha é explorada, as empresas não conseguem implementar medidas de mitigação alternativas.
Veredito Descomplicar®
Se a sua empresa usa ShareFile on-prem com Storage Zone Controllers, não hesite: desligue os servidores agora. O risco de não o fazer supera largamente o custo da interrupção. Para todos os outros, este episódio é um lembrete de que a cibersegurança não é um produto que se compra uma vez, mas um processo contínuo. Vale a pena rever o guia de cibersegurança para negócios digitais e garantir que a sua empresa está preparada para o próximo alerta — porque ele virá.