Secretaria de Fazenda do RJ é alvo de ransomware; 420 GB podem ter vazado

O perigoso grupo REvil pode ter sido desmantelado no ano passado, mas outros continuam em ação. É o caso do LockBit. Um grupo que opera com esse ransomware atacou a Secretaria de Estado de Fazenda do Rio de Janeiro (Sefaz-RJ) na semana passada. 420 GB de dados do órgão podem ter vazado após o incidente.

Assim como tantos outros grupos de ransomware, o LockBit costuma ameaçar as vítimas com a divulgação de dados capturados em ataques. A condição para que isso não aconteça é a realização de um pagamento até determinada data.

Não foi diferente com a Sefaz-RJ. De acordo com uma apuração do Ciso Advisor, os integrantes do LockBit ameaçaram divulgar os dados do órgão a partir das 8:00 desta segunda-feira (25).

Via Twitter, Felipe Payão, editor de cibersegurança do TecMundo, relatou que a ameaça foi cumprida justamente na manhã de hoje. Entre os 420 GB de dados aparentemente expostos pelos invasores estão emails e comprovantes de prestação de serviços.

Em nota enviada ao Tecnoblog, a Sefaz-RJ confirmou o registro de um incidente de segurança digital na última quinta-feira (21). Ainda de acordo com o órgão, os arquivos vazados correspondem a apenas 0,05% de seu total de dados.

A Secretaria de Estado de Fazenda do Rio de Janeiro registrou ocorrência na Delegacia de Repressão aos Crimes de Informática em virtude de uma ameaça recebida após uma invasão cibernética aos sistemas da pasta.

Fonte: Tecnoblog