Os Estados Unidos deram um passo no combate ao crime cibernético ao anunciando uma recompensa de até US$ 15 milhões por informações que levem à identificação, prisão ou condenação de indivíduos associados à gangue de ransomware ALPHV/Blackcat. O Departamento de Estado está oferecendo US$ 10 milhões por detalhes que identifiquem as principais figuras do grupo de ransomware ALPHV ou seu paradeiro. Além disso, uma recompensa de US$ 5 milhões está disponível para informações que levem diretamente à apreensão ou condenação legal de quaisquer afiliados envolvidos na implantação do ransomware notavelmente destrutivo do grupo.

Crimes cibernéticos e ameaças à segurança nacional

O ALPHV emergiu como uma ameaça formidável, visando especificamente infraestruturas críticas. O grupo de ransomware assumiu recentemente a responsabilidade pela infiltração nos oleodutos Trans-Northern do Canadá e pela extração de aproximadamente 190 GB de dados confidenciais. Este incidente marca a quarta vez que o ALPHV tem como alvo prestadores de serviços essenciais em vários países. Apesar dos esforços do Departamento de Justiça dos EUA e do FBI para desmantelar as operações do grupo no final do ano anterior, incluindo a apreensão do site da gangue e a liberação de uma ferramenta de descriptografia, o ALPHV ressurgiu prontamente e retomou suas atividades maliciosas. A breve interrupção das operações do ALPHV pela aplicação da lei pouco fez para restringir as capacidades do grupo, levando à especulação de que eram necessárias medidas mais draconianas.

Motel One, uma renomada rede de hotéis alemã conhecida por suas acomodações elegantes e econômicas, sofreu uma enorme violação de dados nas mãos do grupo ALPHV/BlackCat. Os cibercriminosos afirmam ter roubado mais de 24 milhões de arquivos, totalizando cerca de 6 terabytes ( TB) de dados. Esses dados roubados incluem confirmações de reservas dos últimos três anos, que abrangem dados pessoais dos clientes, métodos de pagamento e até informações confidenciais de cartão de crédito. O grupo ameaçou divulgar esses dados publicamente, a menos que um resgate seja pago dentro de cinco dias, uma medida que pode ter terríveis consequências jurídicas e de reputação para a rede de hotéis.

Em outra violação significativa, o grupo ALPHV/BlackCat supostamente roubou dados críticos de aproximadamente 2,5 milhões de pacientes da  Cuidados de saúde McLaren. Este sistema de saúde sem fins lucrativos, um dos maiores de Michigan, atende uma grande parte dos residentes do estado.

Categories: IT Info