Cibercriminosos dão ultimato a empresas britânicas para não vazarem dados pessoais

As empresas britânicas vítimas de um grande ciberataque, entre elas a BBC, receberam um ultimato dos hackers, que estariam baseados na Rússia. O grupo Clop publicou um aviso na "Dark Web" para as entidades afetadas pelo ciberataque, pedindo-lhes que enviem um e-mail até 14 de junho. Caso contrário, seus dados serão publicados, informou a BBC nesta quarta-feira, 7.

O ataque foi dirigido contra a Zellis, uma empresa britânica especializada na gestão de folhas de pagamentos e de recursos humanos. "Um grande número de empresas em todo o mundo foi afetado por uma fragilidade" no programa MOVEit, fornecido pela americana Progress Software e utilizado pela Zellis em um servidor, já desconectado, informou a companhia na terça-feira, 6, à AFP.

A BBC disse que os dados roubados incluíam números de identificação pessoal, data de nascimento, endereço pessoal e número da Previdência. A British Airways e a rede de farmácias Boots também foram atingidas pelo ataque.

A BBC citou nesta quarta-feira, 7, uma mensagem de cibercriminosos publicada em um blog, "escrita em inglês rudimentar": "Este anúncio tem por objetivo informar as empresas que usam o produto Progress MOVEit que podemos baixar um grande número de seus dados como parte de um feito excepcional".

A mensagem sugere, então, que as organizações afetadas enviem um e-mail para o grupo Clop para iniciar uma negociação. Segundo o jornal The Daily Telegraph, "até 100.000 trabalhadores britânicos" podem ser afetados e, entre as informações visíveis da British Airways, podem estar dados bancários.

Os ataques atribuídos a grupos ligados à Rússia se multiplicaram desde o início da guerra na Ucrânia, em fevereiro de 2022.