Uma tradicional empresa de transportes do Reino Unido, com 158 anos de história, encerrou suas atividades após sofrer um devastador ataque de ransomware.
Vivaldo José Breternitz (*)
Ransomware é um tipo de ataque perpetrado por hackers que sequestram dados ou aplicativos e exigem um resgate (ransom) para que o acesso aos mesmos seja restaurado.
A Knights of Old (KNP), com sede em Northamptonshire, teve cerca de 500 caminhões paralisados e demitiu 700 funcionários, após hackers exigirem um pagamento milionário para desbloquear seus sistemas. A quadrilha virtual responsável, segundo a BBC, é conhecida como Akira.
De acordo com a notícia, os criminosos digitais obtiveram acesso aos sistemas da KNP explorando uma senha fraca utilizada por um funcionário. A senha era tão simples que foi descoberta com facilidade pelos hackers, que após o acesso, criptografaram todos os dados operacionais da empresa, deixando-a completamente paralisada.
Na nota de resgate deixada no sistema, os hackers afirmaram: “Se você está lendo isso, significa que a infraestrutura interna da sua empresa está totalmente ou parcialmente morta… Vamos guardar as lágrimas e o ressentimento e tentar construir um diálogo construtivo”, relatou a BBC.
A emissora informou também que a KNP recorreu a uma empresa de segurança cibernética, a Solace Global, que enviou uma equipe de resposta a crises cibernéticas na manhã seguinte ao ataque. Segundo Paul Cashmore, da Solace, foi constatado que todos os dados da empresa estavam criptografados, incluindo os mantidos em servidores e backups; além disso, todos os terminais haviam sido comprometidos — um verdadeiro cenário catastrófico.
Foram pedidos, a título de resgate, 5 milhões de libras esterlinas, cerca de R$ 36 milhões, valor que a empresa simplesmente não teve como pagar, levando-a encerrar suas atividades.
Fontes do Centro Nacional de Segurança Cibernética do Reino Unido (NCSC), também ouvidas pela BBC, destacaram que o governo busca tornar o país um dos lugares mais seguros do mundo para atividades online; ainda, ataques do tipo ransomware, continuam crescendo.
Também recentemente, a Einhaus, empresa alemã da área de celulares, com faturamento anual de cerca 70 milhões de euros, cerca de 450 milhões de reais, encerrou suas operações pelo mesmo motivo.
Diante desse cenário alarmante, especialistas defendem medidas preventivas mais rígidas, como proibir órgãos públicos de pagar resgates, obrigar empresas privadas a reportarem incidentes às autoridades e instituir auditorias cibernéticas periódicas para garantir o cumprimento de padrões mínimos de segurança digital, tema que deve receber toda a atenção das empresas, independentemente de seu tamanho.
(*) Doutor em Ciências pela Universidade de São Paulo, é professor e consultor – [email protected].
