Em um incidente alarmante de segurança cibernética, o Grupo Fleury, uma das principais organizações de saúde do Brasil, caiu na mira de um ciberataque. Os autores do ataque, cuja identidade permanece não divulgada oficialmente, ainda não publicaram qualquer informação potencialmente prejudicial na dark web. O incidente, que ainda está sob controle, resultou no vazamento de dados, cujo alcance ainda está sendo meticulosamente investigado.
Detalhes do Ciberataque ao Grupo Fleury
O impacto do ataque cibernético contra o Grupo Fleury ainda está sendo desvendado. As evidências preliminares apontam para o Lockbit 3.0, muito conhecido pelos grupos hackers. Esta suposição é embasada por indicadores de comprometimento (IOCs) relacionados ao Lockbit 3.0, que foram identificados e publicados no AlienVault, uma plataforma colaborativa para monitoramento de ataques cibernéticos.
Este ransomware opera uma forma sofisticada como serviço (RaaS), com foco em empresas e organizações de infraestrutura crítica. A atualização mais recente, o LockBit 3.0, é mais evasiva e modular, tornando-a uma ameaça cibernética notória. Sua característica peculiar é a análise de configurações de idioma, evitando a infecção em sistemas que utilizam certos idiomas.
As táticas do LockBit 3.0 variam desde exploração de áreas de trabalho remotas a campanhas de phishing. Uma vez infiltrado, busca se estabelecer, escalar privilégios e apagar qualquer rastro, antes de iniciar a criptografia.
Esses cibercriminosos também utilizam o Stealbit, uma ferramenta de exfiltração personalizada, para roubar dados antes de bloqueá-los com criptografia. Para proteger-se contra o LockBit 3.0, é crucial manter sistemas atualizados, implementar uma segmentação robusta, realizar backups regulares e auditar contas de usuário.
As Consequências do Ataque
Apesar da falta de divulgação pública dos detalhes específicos do ataque, os riscos potenciais são significativos. Vazamentos de dados podem levar a graves violações de privacidade e segurança, e há sempre o perigo de que as informações possam ser usadas de maneira mal-intencionada.
No último pronunciamento do Grupo Fleury ainda não foram divulgados os detalhes completos das medidas que está tomando para mitigar o impacto deste incidente. No entanto, é razoável supor que a organização está trabalhando com especialistas em segurança cibernética para rastrear a origem do ataque e implementar estratégias para fortalecer suas defesas cibernéticas.
Especialistas como Bruce Schneier, autor de “Data and Goliath”, destacam a importância da segurança de dados. A frequência e gravidade desses ataques servem como um alerta para que todas as organizações priorizem a proteção de dados.
No ataque passado ao Grupo Fleury, os criminosos cibernéticos afirmaram ter obtido 450GB de dados e exigiram um resgate equivalente a US$ 5 milhões. Documentos supostamente roubados foram divulgados pelo grupo REvil.
O que o Incidente Significa para o Setor de TI e Telecom
O ataque sofrido pelo Grupo Fleury é um sinal de alerta para o setor de TI e Telecomunicações, pois traz à tona a crescente ameaça de ransomware, já destacada no estudo da Tenable de 2021. Este incidente ressalta a persistência dos desafios de segurança nas infraestruturas modernas.
Segundo o relatório Voz do CISO da Proofpoint, a maior parte dos CISOs brasileiros (72%) sente-se despreparada para lidar com ciberataques. A rotatividade de funcionários é outro ponto de vulnerabilidade, com mais da metade dos líderes de segurança no Brasil reportando a perda significativa de dados confidenciais no último ano. Surpreendentemente, ainda assim, 71% dos CISOs brasileiros se sentem confiantes na adequação de seus controles de proteção de dados.
Portanto, fica evidente a urgência em revisar as estratégias de segurança cibernética, e repensar as abordagens tradicionais de proteção de dados. Essa necessidade é ainda mais acentuada no setor de TI e Telecomunicações, que é frequentemente alvo de ataques cibernéticos.
À medida que a sociedade se torna cada vez mais dependente de tecnologias digitais, a segurança cibernética se torna uma questão de importância crescente. O ataque ao Grupo Fleury é mais um lembrete da necessidade de medidas de segurança robustas e de uma conscientização constante sobre as ameaças cibernéticas em constante evolução.
