Prefeituras pagam milhões à hackers após ataques - E-VAL Tecnologia
O primeiro ciberataque aconteceu em Riviera Beach, uma cidade de 32 mil habitantes localizada no sul do estado. Os problemas começaram em 29 de junho, após um funcionário do departamento de polícia abrir um anexo de e-mail infectado. Entretanto, a cidade só conseguiu resolver o problema depois de quase três semanas. E solução não foi nada tranquila. O governo local pagou 65 bitcoins aos criminosos, mesmo sem garantias de que eles liberariam os dados após o pagamento. A decisão de pagar pela devolução veio apenas no dia 17 de junho. Foi quando, em reunião extraordinária, o Conselho Municipal aprovou a ação. Se considerarmos as cotações daquele dia, os 65 bitcoins valiam quase 600 mil dólares, ou cerca de R$ 2,3 milhões. A quantia foi paga pelo seguro da cidade.
Em entrevista ao New York Times, Jason Rebholz, especialista em ataques desse tipo, afirmou que a complexidade e o tamanho dos danos causados pelos ataques de ransomware não param de crescer. Ele disse inclusive, que "a sofisticação dessas ameaças está aumentando em ritmo mais rápido que a capacidade de organizações e cidades têm de acompanhar".
O departamento de polícia foi afetado, mas o telefone 911 continuou funcionando. Além disso, os moradores tiveram que procurar atendimento a serviços públicos pessoalmente. Afinal, os sistemas on-line da administração municipal foram comprometidos. Contas tiveram que ser pagas em dinheiro ou cheque, já que o sistema de cartões também foi afetado.
No dia 4 de junho, o Conselho Municipal autorizou o investimento de mais de 900 mil dólares para substituir os equipamentos afetados. A compra já estava programada para o ano que vem. Entretanto, a prefeitura resolveu adiantar depois de ter sofrido o ciberataque.
No semana seguinte à decisão de Riviera Beach, foi a vez de Lake City desembolsar dinheiro para tentar recuperar dados sequestrados por ransomware. A também pequena cidade, localizada no norte da Florida, pagou US$ 460 mil aos cibercriminosos. Valor que, com a cotação daquele 18 de junho equivalia a quase R$ 1,8 milhão de reais.
Em declaração à rede de televisão norte-americana CBS, o prefeito Stephen Witt disse que nunca sonhou que algo desse tipo poderia acontecer, especialmente em uma cidade pequena como aquela. O ciberataque impossibilitou que funcionários públicos da prefeitura acessassem seus e-mails. Além disso, os cidadãos de Lake City não puderam pagar suas contas pela internet.
O prefeito também afirmou que foi difícil aceitar as demandas dos hackers, mas "o seguro vai arcar com tudo, exceto por US$ 10 mil". Segundo a CBS, aparentemente os criminosos conseguiram acessar os sistemas da cidade da mesma forma como fizeram em Riviera Beach. Ou seja, algum trabalhador de órgão público abriu um anexo de e-mail infectado com malware.
De acordo com o jornal "O Globo", analistas e fontes de inteligência norte-americanas afirmam que "o EternalBlue era uma das armas mais poderosas na NSA". Ela passou por um período intenso de desenvolvimento que durou um ano de maneira a explorar uma falha de segurança do Windows. A arma desenvolvida pela agência é tão poderosa, que eles não pretendiam comunicar a Microsoft. Entretanto, mudaram de ideia após o vazamento, e a empresa foi avisada.
Para se ter uma ideia do que os criminosos têm feito com o EternalBlue, alguns dos maiores ciberataques ocorridos nos últimos anos foram feitos com ele, com o WannaCry, por exemplo. Com ele, o sistema de saúde do Reino Unido ficou paralisado. Além disso, ferrovias alemãs e mais de 200 mil empresas ao redor do mundo pararam suas atividades por causa do ataque. O WannaCry passou pelo Brasil também, afetando o Ministério Público de São Paulo, além de ter atingido o INSS, o IBGE, a Petrobras, o Itamaraty e vários Tribunais de Justiça do país. Outro caso notório foi o NotPetya. Tratava-se de uma ação com foco na Ucrânia, porém o ransomware se espalhou por todo o mundo. Dessa forma, empresas de vários países amargaram prejuízos milionários. Por exemplo a FedEx que perdeu US$ 400 milhões e a Merck que foi atingida em US$ 670 milhões.
Os cibercriminosos entenderam que invadir um computador e criptografar seus dados para que a pessoa pague um resgate em bitcoins se quiser acessa-los de novo é uma forma muito eficiente de atacar pela internet. Entretanto, nem sempre as vitimas conseguem recuperar tudo após realizarem o pagamento. Além disso, para governos e empresas, os custos de refazer todo o sistema costumam ser muito mais altos do que o valor cobrado pelos hackers. A melhor forma de agir é se proteger antes que algo aconteça.