O Google emitiu um alerta sobre uma campanha de emails de extorsão direcionada a executivos de diversas empresas. Os criminosos virtuais alegam ter roubado dados confidenciais do Oracle E-Business Suite, um conjunto de aplicativos de negócios fornecidos pela Oracle. A gigante da tecnologia está investigando a veracidade das alegações e orienta as empresas a ficarem atentas.
Qual é o golpe dos emails de extorsão?
Hackers estão enviando emails para executivos, alegando possuir informações confidenciais extraídas do Oracle E-Business Suite. Ameaçando divulgar esses dados, os criminosos exigem pagamentos para evitar a exposição. O Google, ciente da situação, está investigando o caso para determinar a extensão e a veracidade das alegações.
A empresa de tecnologia está trabalhando para identificar o grupo responsável por trás desses ataques e apurar como os dados foram supostamente obtidos. A investigação busca entender se houve alguma brecha de segurança nos sistemas da Oracle ou se as informações foram coletadas de outras fontes.
Quem está por trás dos ataques?
Os hackers se autodenominam afiliados da gangue de ransomware Cl0p, conhecida por ataques de alto impacto. Essa gangue já esteve envolvida em outros incidentes de extorsão, mirando grandes empresas e governos. A possível ligação com o Cl0p eleva a preocupação em relação à sofisticação e ao potencial destrutivo dos ataques.
O Cl0p ganhou notoriedade ao explorar vulnerabilidades em softwares de transferência de arquivos, como o MOVEit Transfer. A gangue invadia os sistemas, roubava dados confidenciais e exigia resgates milionários para não divulgar as informações. A especialidade do grupo em ataques de grande escala o torna uma ameaça constante para empresas e organizações em todo o mundo.
O que dizem Google e Oracle sobre o caso?
O Google divulgou um comunicado alertando sobre a campanha de emails de extorsão, mas ressaltou que ainda não possui evidências suficientes para confirmar as alegações dos hackers. A empresa se recusou a fornecer mais detalhes sobre o caso, como o número de executivos que receberam os emails ou o valor exigido nos resgates.
A Oracle, por sua vez, não se manifestou sobre o assunto. A reportagem tentou contato com a empresa, mas não obteve resposta até o momento. O silêncio da Oracle aumenta a incerteza sobre a situação e dificulta a avaliação dos riscos para os clientes do Oracle E-Business Suite. A falta de informações também impede que as empresas tomem medidas preventivas para proteger seus dados.
Como se proteger de ataques de extorsão?
Especialistas em segurança cibernética recomendam que empresas e executivos redobrem a atenção com emails suspeitos e adotem medidas de proteção. É fundamental verificar a autenticidade das mensagens, não clicar em links ou anexos de remetentes desconhecidos e manter os softwares de segurança atualizados.
Além disso, é importante investir em treinamento para os funcionários, conscientizando-os sobre os riscos de ataques de phishing e ransomware. A criação de políticas de segurança robustas, com senhas fortes e autenticação de dois fatores, também é essencial para proteger os dados da empresa. A proteção de dados é fundamental, e você pode aprender mais sobre o tema acessando artigos como este sobre a importância da privacidade de dados para empresas.
Perguntas Frequentes sobre Emails de Extorsão
O que fazer se receber um email de extorsão?
Não pague o resgate. Entre em contato imediatamente com a equipe de segurança da sua empresa e registre um boletim de ocorrência na polícia. Guarde todas as evidências, como o email e os dados de contato dos criminosos.
Como saber se meus dados foram roubados?
Analise seus sistemas em busca de atividades suspeitas, como acesso não autorizado ou arquivos criptografados. Monitore seus dados na dark web para verificar se suas informações estão sendo vendidas ou divulgadas.
Quais são as principais medidas de prevenção contra ataques de extorsão?
Mantenha seus softwares atualizados, use senhas fortes e autenticação de dois fatores, invista em treinamento para seus funcionários e crie políticas de segurança robustas. Realize backups regulares de seus dados e armazene-os em locais seguros.
Via Folha de S.Paulo
