A investigação está sendo conduzida pela polícia, contudo a equipe de TI do grupo tirou os sites do ar, de forma preventiva, assim que a invasão foi detectada, afim de interromper possível vazamento de dados e verificar o alcance dos prejuízos.
Ressaltamos que medidas de contingência estão sendo tomadas e, por isso, o site da UP ficará fora do ar até que a situação seja normalizada. Manteremos a comunidade informada dos avanços das investigações.”
Repare bem na parte da “polícia”. Ataques cibernéticos convencionais não costumam gerar envolvimento das autoridades, a não ser que envolvam o pedido de resgate em altas quantias de dinheiro… Que é exatamente o que um ransomware faz.
Ademais, também é interessante notar que, ao dizer que ainda usa os ambientes e sistemas computacionais do Grupo Positivo, a instituição deixa a entender que o ataque central foi direcionado à Positivo, e não à universidade em si. No momento da elaboração desta reportagem, porém, todos os sites do grupo em questão funcionavam normalmente e não haviam indícios de interrupção de serviços.