Em um órgão público que utiliza intensamente sistemas...

Em um órgão público que utiliza intensamente sistemas informatizados para o tratamento de dados de cidadãos, foi identificado que um servidor, ao receber um e-mail aparentemente do setor de TI, clicou em um link e preencheu suas credenciais em uma página falsa. Posteriormente, verificou-se acesso não autorizado a bases de dados sigilosas, sem qualquer registro de alteração ou indisponibilidade dos sistemas.

À luz dos conceitos gerais de segurança da informação e dos princípios de confidencialidade, integridade e disponibilidade, bem como dos principais golpes, é correto afirmar que a situação descrita caracteriza, predominantemente: