Cibercriminosos dão ultimato a empresas britânicas após ataque sobre dados pessoais

A emissora BBC foi uma das vítimas

As empresas britânicas vítimas de um grande ciberataque, entre elas a BBC, receberam um ultimato dos hackers, que estariam baseados na Rússia.

O grupo Clop publicou um aviso na "Dark Web" para as entidades afetadas pelo ciberataque, pedindo-lhes que enviem um e-mail até 14 de junho. Caso contrário, seus dados serão publicados, informou a BBC nesta quarta-feira (7).

O ataque foi dirigido contra a Zellis, uma empresa britânica especializada na gestão de folhas de pagamentos e de recursos humanos.

"Um grande número de empresas em todo o mundo foi afetado por uma fragilidade" no programa MOVEit, fornecido pela americana Progress Software e utilizado pela Zellis em um servidor, já desconectado, informou esta empresa na terça-feira à AFP.

A BBC disse que os dados roubados incluíam números de identificação pessoal, data de nascimento, endereço pessoal e número da Previdência.

A British Airways e a rede de farmácias Boots também foram atingidas pelo ataque.

A BBC citou nesta quarta-feira uma mensagem de cibercriminosos publicada em um blog, "escrita em inglês rudimentar": "Este anúncio tem por objetivo informar as empresas que usam o produto Progress MOVEit que podemos baixar um grande número de seus dados como parte de um feito excepcional".

A mensagem sugere, então, que as organizações afetadas enviem um e-mail para o grupo Clop para iniciar uma negociação.

Segundo o jornal The Daily Telegraph, "até 100.000 trabalhadores britânicos" podem ser afetados e, entre as informações visíveis da British Airways, podem estar dados bancários.

Os ataques atribuídos a grupos ligados à Rússia se multiplicaram desde o início da guerra na Ucrânia, em fevereiro de 2022.