O grupo de cibercriminosos ShinyHunters colocou duas novas organizações sob pressão em uma campanha de extorsão digital. A instituição financeira BOK Financial e a empresa de biotecnologia NovoCure foram ameaçadas com a publicação de dados caso não aceitassem pagar os valores exigidos pelos invasores.
Os criminosos estabeleceram 24 de agosto como prazo para o pagamento do resgate, utilizando a possibilidade de vazamento das informações como instrumento de pressão.
O episódio segue uma estratégia cada vez mais comum no cibercrime: em vez de depender apenas da criptografia de servidores para interromper operações, grupos criminosos roubam informações e ameaçam torná-las públicas.
Extorsão usa dados como principal arma
Nesse modelo, conseguir copiar informações confidenciais pode ser suficiente para iniciar uma tentativa de extorsão.
Depois da suposta invasão, os criminosos entram em contato com a organização e exigem dinheiro para não publicar ou comercializar os dados.
A pressão pode aumentar conforme o prazo determinado pelo grupo se aproxima.
Empresas financeiras e do setor de saúde são particularmente sensíveis a esse tipo de ameaça devido à natureza das informações armazenadas.
BOK Financial entra na mira
A BOK Financial atua no setor financeiro norte-americano e oferece diferentes serviços bancários.
Uma eventual exposição de informações nesse segmento pode envolver riscos relacionados a dados pessoais, financeiros e corporativos, dependendo do conteúdo acessado pelos invasores.
Entretanto, a inclusão de uma empresa em uma lista de extorsão não comprova, por si só, que os criminosos possuem todos os dados que afirmam ter obtido.
A extensão de qualquer possível comprometimento precisa ser determinada por investigação técnica.
NovoCure também foi ameaçada
A outra organização citada é a NovoCure, empresa que desenvolve tecnologias voltadas ao tratamento do câncer.
Incidentes envolvendo companhias do setor de saúde despertam preocupação adicional porque seus ambientes podem armazenar informações sensíveis relacionadas a pacientes, pesquisas, funcionários e operações corporativas.
Novamente, qualquer avaliação sobre quais informações foram efetivamente comprometidas depende da confirmação da própria empresa e das investigações do incidente.
ShinyHunters é conhecido por extorsão de grandes empresas
O nome ShinyHunters aparece há anos associado a operações envolvendo roubo e comercialização de grandes bases de dados.
Mais recentemente, grupos de extorsão passaram a explorar principalmente credenciais roubadas, engenharia social e ambientes de nuvem para acessar informações corporativas.
Essa transformação mostra que proteger apenas servidores internos já não é suficiente.
Contas corporativas, serviços SaaS, ambientes de nuvem e sistemas utilizados por fornecedores também precisam fazer parte da estratégia de segurança.
Vazamento pode gerar consequências além do resgate
Quando informações são roubadas, o problema não termina mesmo que a empresa consiga bloquear o acesso dos invasores.
Dados copiados podem permanecer nas mãos dos criminosos indefinidamente.
Eles podem ser publicados, revendidos ou utilizados posteriormente em golpes, phishing e novas tentativas de invasão.
Por isso, especialistas geralmente recomendam que empresas tratem ameaças de vazamento como incidentes completos de segurança, realizando investigação forense, redefinição de credenciais e análise dos ambientes potencialmente afetados.
O episódio envolvendo BOK Financial e NovoCure reforça uma mudança importante no ransomware moderno: o poder de pressão dos criminosos está cada vez menos ligado ao bloqueio dos computadores e cada vez mais ao valor das informações que conseguem roubar.
