Uma das grandes ameaças da atualidade, os ataques cibernéticos burlam sistemas de segurança e aproveitam o descuido de colaboradores para acessar os sistemas de algumas organizações, seja para roubar dados ou bloqueá-los.
Em posts anteriores, explicamos o que é um ataque e os seus riscos. Agora, vamos apresentar um pouco mais sobre o tema e alguns casos famosos e recentes. Confira!
Geralmente tendo como alvo organizações empresariais ou governamentais, um ataque cibernético é a tentativa de roubo de dados ou invasão de um sistema de computador para lançar ataques extras. Para isso, famosos hackers e cibercriminosos tentam destruir uma rede ou sistema com fraquezas operacionais. Quando voltado para empresas, a intenção é lucrar com pedidos de resgate dos dados.
Em dezembro de 2021, o aplicativo ficou indisponível, e o portal do Ministério da Saúde, saude.gov.br, teve o seu conteúdo substituído pela mensagem: “Os dados internos dos sistemas foram copiados e excluídos. 50 TB de dados está em nossas mãos”.
Um pouco depois, os responsáveis pelo ataque divulgaram códigos-fonte de estruturas de agências governamentais obtidos no ataque ao Ministério da Saúde. Em seu canal no Telegram, foi compartilhado para download um arquivo compactado de 291.3 MB chamado “gitlab-app-saudegovbr.rar (Parte 1)”.
O arquivo continha 129 pastas com várias ferramentas e códigos usados pelo governo em seus sites e aplicativos, com nomes de usuário, senhas e chaves de API. Junto ao vazamento, o grupo também alegou ter excluído quantidades substanciais de dados presentes em servidores do governo, mais de 100 TB segundo eles, mas até agora não há evidências suficientes a respeito dessa alegação.
Em março de 2022, a desenvolvedora de jogos Ubisoft anunciou que havia sofrido um incidente de segurança cibernética no início do mês, causando interrupções temporárias em alguns de seus jogos, sistemas e serviços.
Alguns usuários relataram problemas ao acessar alguns serviços, bem como plataformas de vendas de jogos digitais e sites da empresa.
As informações oficiais fornecidas pela Ubisoft indicam um incidente interno, que pode ter comprometido apenas as informações dos funcionários, onde os consumidores não foram afetados. Como resultado, alguns dos jogos, sistemas e serviços foram temporariamente paralisados e a empresa teve que redefinir as credenciais de acesso dos funcionários como medida de segurança.
Apesar disso, não foi mencionado se dados internos, código-fonte e documentos confidenciais foram expostos, apenas detalhes limitados sobre como o incidente ocorreu foram fornecidos.
Como já explicamos em alguns posts anteriores, a melhor forma de proteção é a prevenção. Ou seja, contar com um antivírus confiável, uma solução especialista em cibersegurança e, claro, ter um bom comportamento online e atentar-se a links que recebe e ter a certeza de que a sua conexão seja criptografada e segura antes de inserir dados. Atenção, também é preciso tomar cuidado ao fazer algum download e baixar anexos recebidos por e-mail.
É importante dizer que em situações em que a empresa vê a sua reputação ameaçada por fraudadores que se passam pela marca, estima-se que o custo médio é de R$800 por dado vazado. Agora, quando falamos especificamente do mercado financeiro, o valor é ainda maior, custando em torno de R$2.000.
Falando especificamente em soluções, o ThreatX, serviço de Threat Intelligence da ClearSale, é um grande parceiro das empresas no combate aos crimes cibernéticos e as suas respectivas redes de informação e inovação. Contando com uma equipe especializada para garantir a sua proteção, inclusive, eles possuem estudos detalhados sobre as ações dos grupos hackers.
Já vimos o que é um ataque cibernético e como se proteger, e alguns dos casos mais famosos que já aconteceram. Aprendemos também que a prevenção é a melhor alternativa, por isso fale agora mesmo com um de nossos especialistas.