A prefeitura de Lake City, na Flórida (EUA), ainda não recuperou todos os dados sequestrados em um ataque cibernético no mês passado, mesmo tendo pago um resgate de R$ 1,8 milhão em bitcoin (42 BTCs).
Segundo o The New York Times, após o pagamento, os hackers forneceram uma chave para a instituição descriptografar o sistema. A recuperação dos dados, então, havia dado inicio.
No entanto, cada terabyte leva cerca de 12 horas para carregar e muitos processos ainda não foram recuperados. O total de arquivos criptografados pelos criminosos foi aproximadamente 16 terabytes.
Audrey Sikes, funcionária responsável por manter as informações de 12.000 pessoas, tem trabalhado duro para recuperar dados que por anos digitalizou — inclusive os backups estavam na mesma rede.
Fora isso, decretos, atas de reunião, resoluções, e até mesmo agendas do Conselho da cidade estiveram inacessíveis quando aconteceu a invasão hacker, pois todos os arquivos foram criptografados na ação — mais de 100 anos de registros.
De acordo como jornal, semanas depois que a seguradora da cidade pagou o resgate, os telefones e o sistema de e-mail voltaram a funcionar, mas nem tudo ainda foi recuperado. “Isso nos coloca anos, anos e anos atrás”, disse Sikes.
Stephen Witt, prefeito Lake City lamentou.
“De coração você realmente não quer pagar esses caras, mas, dólares e centavos, representando os cidadãos, essa era a coisa certa a fazer”, disse. Ele contrariou até mesmo o FBI que sugeriu o não pagamento.
Para ele, sairia mais caro para os munícipes uma recuperação, além de não ter a garantia de que os hacker pudessem vazar dados sigilosos dos contribuintes.
Sequestro e bitcoin
Os funcionários da cidade perceberam problemas no dia 6 de junho, quando os sistemas de computadores da cidade caíram por um breve período e depois voltaram, disse Sikes ao jornal.
Segundo ela, quatro dias depois, quando os funcionários se sentaram em suas mesas, às 07:30 da manhã, os computadores e os telefones já não funcionavam, inclusive os celulares tiveram todos os contatos apagados.
Os técnicos de informática tentaram, então, resolver o problema. No entanto ele se depararam com a mensagem: “Como você deseja abrir esse tipo de arquivo?”.
Um pop-up anunciava “Balance of shadow universe”, acompanhado por dois endereços de e-mail desconhecidos. Este era o prenúncio de um sequestro de dados com posterior pedido de resgate em bitcoin.
Eles então alertaram todos os funcionários que desligassem seus computadores e retirassem os cabos de internet, mas já era tarde.
“Foi assustador. Estávamos administrando a cidade como se fosse 1950”, relatou Stephen A. Roberts, diretor de segurança.
Todos os sistemas, inclusive de pagamentos estavam inacessíveis. Os munícipes tiveram que pagar seus impostos com dinheiro em espécie e o setor de pagamentos realizava o serviço manualmente.
Conforme a reportagem, acredita-se que foi um ataque por meio de phishing, mas ninguém pode divulgar alguma informação para não atrapalhar as investigações do FBI.
Para o porta-voz do departamento de polícia de Lake City “o mais impactante foi a perda do e-mail. “Isso provavelmente atingiu todo mundo na cidade”, disse Mike Lee.
“Tentamos muitas soluções diferentes, e nenhuma delas funcionou. Ou pegávamos o resgate ou recriávamos dados do zero”, disse Joseph Helfenberger, prefeito da cidade.
Compre criptomoedas na 3xBit
Inovação e segurança. Troque suas criptomoedas na corretora que mais inova do Brasil. Cadastre-se e veja como é simples, acesse: https://3xbit.com.br