Um grupo hacker cobra US$ 5,8 milhões, o equivalente a cerca de 55 bitcoins, da Portonave, terminal de contêineres de Navegantes, no Litoral Norte de Santa Catarina. A empresa aparece desde 12 de outubro na página de vazamentos do grupo n0n, que diz ter publicado arquivos do terminal depois que o prazo para o pagamento terminou.
O anúncio consta no ransomware.live, site que monitora as páginas usadas por grupos de extorsão digital para expor as vítimas. Até a publicação desta reportagem, a Portonave não havia confirmado invasão aos seus sistemas.
Na página do n0n, a Portonave aparece como operadora de terminal portuário no Brasil. Os criminosos dizem ter material do banco de dados do sistema que controla a operação do terminal e arquivos de troca eletrônica de dados com clientes, usados para registrar cargas e contêineres. O anúncio traz o valor exigido, um endereço de bitcoin para o pagamento e a oferta de abrir uma “sala de negociação” para quem pagar 10% do total. Três nomes de arquivos aparecem como amostra do que teria sido levado.
A Portonave entrou num lote de 38 empresas marítimas e portuárias de 18 países, publicado pelo n0n em 12 de outubro. A lista inclui outras empresas brasileiras do setor, como a Santos Brasil e a Superterminais. O prazo para os pagamentos acabou em 19 de outubro, e desde então o anúncio da Portonave traz a marca “não pagou, exposto”.
A empresa de segurança CyDome analisou a lista e afirma que não é possível confirmar se os dados são verdadeiros. Segundo a análise, a origem provável do material é um único fornecedor, a sul-coreana CyberLogitec, que vende sistemas para empresas do setor marítimo. Pelo menos 21 das 38 empresas listadas são clientes dela, de acordo com a CyDome. O grupo surgiu em 18 de setembro e costuma entrar nos sistemas das vítimas com senhas roubadas por programas espiões, ainda conforme a análise.
O n0n também é apontado como suspeito do ataque que derrubou os sistemas da Autoridade Portuária de Santos, no litoral paulista, neste mês. A Polícia Federal abriu inquérito sobre o caso de Santos e informou, em nota, que ainda não é possível afirmar as causas das falhas nem confirmar a ocorrência de ataque hacker. A Autoridade Portuária diz ter recuperado cerca de 70% das cópias de segurança dos arquivos e afirma que não pagou resgate.
© Jornal Razão. Reprodução permitida com crédito e link para a matéria original: jornalrazao.com/seguranca/grupo-hacker-cobra-portonave-navegantes
