Página saiu do ar, e usuários não conseguem acessar. Responsáveis pela ação pedem resgate pelos dados copiados
O grupo a que se atribui o ataque se autointitula Lapsus$. Na mensagem deixada pelos criminosos, havia um pedido de resgate pelas informações armazenadas. "Os dados internos dos sistemas foram copiados e excluídos. 50 TB de dados está (sic) em nossas mãos. Nos contate caso queiram o retorno dos dados". Ao final do texto, há um contato de e-mail criptografado e telegram.
O tipo de ataque que o site do Ministério da Saúde sofreu é chamado Ransomware, em que o invasor insere um código malicioso tornando os dados inacessíveis, geralmente usando criptografia. A principal característica desse tipo de ataque é que os crackers, nome utilizado para designar pessoas com conhecimento de informática, mas que usam para fins de ataques, solicitam resgate para que os donos dos dados tenham as informações de volta.
O resgate geralmente é pago através de bitcoins, moeda virtual de difícil rastreamento. O índice de preço de mercado do bitcoin, de acordo com o Coin Market Cap, que faz o monitoramento de preços de criptoativos, está avaliado pela cotação do dia em R$269.082,00.
O R7 entrou em contato com o Ministério da Saúde e aguarda retorno.
Por Flávio Moraes, da Record TV, e Jéssica Moura, do R7, em Brasília
Nenhum comentário
Agradecemos pelo comentário.