Grupo hacker ataca Secretaria da Fazenda do RJ e 420 GB de dados podem ter vazado

#notícia

Um grupo hacker atacou a Secretaria de Fazenda do Rio de Janeiro (Sefaz-RJ). O ciberataque foi feito usando o ransomware Lockbit, que atua desde 2019.  Como resultado, o grupo de criminosos conseguiu se apoderar de cerca de 420 GB de dados do órgão.

Ransomware é um tipo de vírus que está sendo bastante usado nos últimos anos por grupos hackers.  Não é difícil encontrar notícias de grandes empresas invadidas e com dados sigilosos comprometidos por causa de ransomware

O modus operandi desse tipo de ataque é sempre o mesmo. Os criminosos invadem os servidores da empresa alvo, “sequestram” dados importantes e exigem o pagamento de resgate para devolver o acesso aos dados.  Caso a empresa não aceite pagar o resgate, eles divulgam as informações na internet.

E não foi diferente com a Sefaz-RJ. O grupo hacker responsável pelo ransomware Lockbit ameaçou divulgar as informações na última segunda-feira (25).  Como o pagamento não foi feito, o grupo cumpriu a promessa e soltou os dados roubados na internet.

Felipe Payão, que trabalha como editor da vertical de cibersegurança do site Tecmundo, teve acesso aos dados e confirmou tudo no Twitter.  Entre os 420 GB de dados há realmente informações e comprovantes de prestações de serviços, inclusive com informações pessoais das partes envolvidas.

A Sefaz-RJ confirmou que realmente foi vítima desse ataque. A invasão ocorreu na última quinta-feira (21).  Porém, o órgão informou que os 420 GB de dados vazados correspondem a apenas 0,05% do total de dados que a entidade mantém em seus servidores. Não foi informado se a invasão prejudicou o funcionamento dos sistemas. Leia a nota na íntegra:

A Secretaria de Estado de Fazenda do Rio de Janeiro registrou ocorrência na Delegacia de Repressão aos Crimes de Informática em virtude de uma ameaça recebida após uma invasão cibernética aos sistemas da pasta.

Veja outros stories ;)