Cibersegurança | Falhas no portal das finanças podem expor dados pessoais

O website da Direcção dos Serviços de Finanças apresenta páginas com formulários a preencher com dados pessoais, que são vulneráveis a ataques informáticos. O perigo foi confirmado ao HM por um especialista em cibersegurança. A implementação da governação electrónica é uma das prioridades da acção governativa do Governo

 

[dropcap]O[/dropcap] website da Direcção dos Serviços de Finanças (DSF) apresenta falhas de segurança ao nível de encriptação que podem colocar em risco as informações submetidas pelos utilizadores.

A confirmação foi feita ontem por um especialista em cibersegurança contactado pelo HM que apontou existir perigo iminente para os dados pessoais dos utilizadores, sobretudo, nas páginas do website que apresentam formulários para preencher.

Segundo o especialista, que pediu para não ser identificado, a questão está relacionada com o facto de o website da DSF não apresentar qualquer certificado de encriptação (SSL), permitindo eventualmente que um pirata informático possa interceptar informações durante a transmissão de dados entre o navegador (browser) e o local (servidor) onde o portal está alojado.

“Se há um formulário no site que pede o número do BIR, o nome ou a morada isso pode representar perigo [para os utilizadores], pois se o site não tem nenhum tipo de certificado de encriptação entre o browser e o servidor, um hacker pode estar ali no meio a captar esses dados”, explicou.

Fazendo a experiência utilizando o browser “Google Chrome”, ao entrar no website da DSF, para além de surgir de imediato a mensagem “Not Secure” no canto superior esquerdo ao longo de toda a utilização do website, existem inúmeras páginas onde são pedidos dados pessoais aos utilizadores para aceder a determinados serviços e que não cumprem o referido requisito de segurança.

Exemplo disso é a página dedicada ao “Programa de Devolução do Imposto Profissional”, onde, para consultar informações relacionadas com o assunto, os utilizadores devem inserir o número completo do BIR.

“A consulta do ‘Programa de Devolução do Imposto Profissional’ é exactamente um desses casos. É exactamente aqui, onde encontramos um formulário e a página não está encriptada, que a transmissão do número do BIR está exposta. Por isso, este site não está seguro. Esta transmissão dos números de BIR quando é submetida ao servidor através do browser pode ser captada”, referiu o especialista ao HM.

Além desta, outras páginas que permitem aceder às áreas de “Gestão de Finanças Públicas”, “Gestão Patrimonial” e “Marcação de Escritura” estão também expostas da mesma forma, pedindo o nome de utilizador e palavra-passe.

Também as páginas “Consulta da Notificação da Fixação de Rendimento” (número de contribuinte), “Consulta do imposto pago dos veículos motorizados que foram danificados na passagem do Tufão Hato” (número de matrícula) e “Opinião/Denúncia” não se encontram encriptadas, com o formulário da última a incluir campos como “Nome”, “Telefone” e “E-Mail”.

O HM tentou obter esclarecimentos sobre as falhas de segurança junto da DSF e do Gabinete para a Protecção de Dados Pessoais (GPDP) mas não obteve resposta.

Dúvidas na Cinemateca

Segundo foi reportado ontem pelo All About Macau, também o portal da Cinemateca Paixão levantou dúvidas ao nível da segurança, sobretudo porque permite adquirir bilhetes online. No entanto, segundo o especialista em cibersegurança, aqui o caso é outro já que se trata de um website maioritariamente informativo e, no momento de comprar os bilhetes, a operação é encaminhada para o sistema do serviço de pagamentos MPay.

“Simplesmente falta um certificado do site que podia ser instalado em cinco minutos. Não significa que o site seja completamente inseguro, apenas que a comunicação entre o browser e o servidor não está (…) encriptado. Na parte de comprar os bilhetes, o site já é seguro porque o MPay não usa uma página não segura no momento do checkout”, vincou.

Além da Cinemateca, o HM verificou também que outros websites maioritariamente informativos afectos ao Governo como o do Instituto de Acção Social (IAS), Direcção de Inspecção e Coordenação de Jogos (DICJ), Direcção dos Serviços de Identificação (DSI) e Direcção dos Serviços de Educação e Juventude (DSEJ) também apresentam falhas ao nível da encriptação.

Recorde-se ainda que em Agosto, o secretário para a Administração e Justiça, André Cheong, salientou que a implementação da governação electrónica é uma das prioridades da acção governativa do Governo e que o Chefe do Executivo, tem vindo a lembrar ao longo do tempo a necessidade de reforçar a partilha de dados entre os serviços públicos.

14 Out 2020

Finanças | Receitas públicas subiram 17,8 por cento até Abril

[dropcap style≠’circle’]A[/dropcap] Administração fechou os primeiros quatro meses do ano com receitas de 42.533 milhões de patacas, valor que traduz um aumento de 17,8 por cento em termos anuais homólogos, indicam dados provisórios disponíveis no portal da Direcção dos Serviços de Finanças (DSF).

Os impostos directos sobre o jogo – 35 por cento sobre as receitas brutas dos casinos – foram de 35.539 milhões de patacas, reflectindo uma subida anual homóloga de 18,8 por cento e uma execução de 43,1 por cento relativamente ao orçamento autorizado para 2018.

A importância do jogo encontra-se patente no peso que detém no orçamento: 83,5 por cento nas receitas totais, 83,9 por cento nas correntes e 95,3 por cento nas derivadas dos impostos directos.

Já as despesas cifraram-se em 20.307 milhões de patacas até Abril, de acordo com os mesmos dados. Cumpridas em 20,6 por cento, aumentaram 20,7 por cento, comparativamente ao período homólogo do ano passado. Neste capítulo destacam-se os gastos ao abrigo do Plano de Investimentos e Despesas de Desenvolvimento da Administração (PIDDA) que alcançaram 5.341 milhões de patacas, valor que traduz um aumento de 251,2 por cento. A taxa de execução correspondeu, por seu turno, a 25,3 por cento.

Entre receitas e despesas, a Administração acumulou nos primeiros quatro meses do ano um saldo positivo de 22.226 milhões de patacas, mais 15,2 por cento face a igual período de 2017. No entanto, a almofada financeira excede o orçamentado para todo o ano (6,9 mil milhões de patacas), com a taxa de execução a corresponder a 321 por cento.

4 Jun 2018

Habitação | Apesar de chumbo dos deputados, Governo compromete-se a arrefecer mercado

Apesar de Lionel Leong não ter conseguido convencer a Assembleia Legislativa a aprovar a lei para o pagamento de imposto de selo extra na compra de segunda e terceira habitação entre casais, as Finanças prometem trabalhar para fazer cumprir o diploma

 

[dropcap style≠’circle’]A[/dropcap] Direcção de Serviços de Finanças garante que vai fazer tudo para garantir que a medida do imposto de selo especial para quem a compra da segunda e terceira casas em Macau tenha o efeito pretendido de diminuir a procura e arrefecer o mercado de habitação. A promessa foi deixada pelo director dos serviços Iong Kong Leong, após a Assembleia Legislativa ter chumbada parte da proposta apresentada pelo secretário Lionel Leong.

Segundo a intenção original do Governo recusada pelos deputados, as pessoas casadas tinham de pagar um imposto extra de selo na compra da segunda casa ou terceira casa, independentemente da titularidade da primeira habitação poder estar apenas em nome de um dos membros do casal. Os deputados consideraram a proposta injusta e demonstraram receio que fosse um incentivo para que as pessoas não se casassem.

“Respeitamos todas as opiniões partilhadas na Assembleia Legislativa. Vamos ter de actuar de acordo com a legislação aprovada para impedir que as pessoas evitem o imposto. Vamos actuar dentro da forma como a lei foi aprovada e fazer o nosso trabalho e esforços para lidar com a situação”, afirmou Iong Kong Leong, em conferência de imprensa.

A proposta do Governo tinha o objectivo de evitar que os membros do casal fugissem ao pagamento do imposto de selo extra, ao escolherem o regime de separação de bens e colocarem todos os bens em nome de um único membro. Assim, se a compra for feita pelo membro sem habitação em seu nome, não há pagamento de um acréscimo de cinco por cento sobre o valor do imóvel no caso da segunda casa, nem de dez por cento nas restantes.

Ontem, Iong Kong Leong admitiu que as pessoas possam sair beneficiadas se optarem por transmitir os imóveis para a habitação, mas recordou que se a transmissão acontecer antes de passarem três anos, após a compra da casa, que estão sujeitas a um imposto de selo.

Medidas diferentes

Além do imposto, o Governo anunciou um esquema para facilitar o acesso por parte dos jovens com idades entre os 21 e os 44 anos aos crédito para a compra da primeira casa. A medida só está disponível para casas com valor até aos 8 mil milhões, com a taxa de cobertura do empréstimo a variar entre os 80 e 90 por cento.

A medida foi questionada pelo facto de por um lado se pretender limitar o acesso ao mercado com um novo imposto, mas por outro de facilitar o crédito. No entanto, os representantes defenderam que se tratam de coisas diferentes: “São medidas diferentes, mas faz sentido falar em contraditórias”, justificou Lau Hang Kun, representante da Autoridade Monetária de Macau (AMCM).

Esta medida foi também explicada com o facto de haver pessoas que têm capacidade para pagar as prestações mensais, mas que não conseguem juntar o suficiente para cobrir a entrada do empréstimo.

No entanto, Lau Hang Kun sublinhou que se exige cautelas aos jovens e bancos, para que não se endividem acima das suas capacidades.

9 Fev 2018

Função Pública | Novo edifício permite poupança mensal de 2,8 milhões

[dropcap style≠’circle’]O[/dropcap] Governo pretende construir um edifício multifuncional na zona do Pac On que vai servir como armazém para os serviços públicos. Numa resposta à interpelação escrita da deputada Kwan Tsui Hang, a Direcção dos Serviços de Finanças (DSF) garante que o novo projecto vai permitir uma poupança mensal de 2,8 milhões de patacas.

A DSF adiantou ainda que o novo edifício terá cerca de 25 mil metros quadrados de área de armazenamento, a qual não será suficiente. Prevê-se, por isso, que após a conclusão da obra seja necessário o Governo continuar a arrendar mais espaços para servirem de armazenamento.

Na sua interpelação, Kwan Tsui Hang citou informações da DSF sobre o arrendamento de 115 armazéns por parte de organismos e serviços públicos, com ou sem autonomia administrativa. As rendas mensais atingem cerca de seis milhões de patacas, referiu a deputada, número que levou o Governo a optar pela construção de armazéns e edifícios. Um relatório recente do Comissariado da Auditoria alertava para as excessivas rendas pagas pelo Executivo e para a ausência de um plano global de construção de edifícios para a Administração.

10 Nov 2016