Um recente ataque de ransomware na Indonésia causou perturbações significativas, mas acabou com um gesto surpreendente: o grupo criminoso Brain Cipher decidiu liberar a chave de criptografia gratuitamente para o governo, esperando uma recompensa em doações. Esse episódio sublinha a vulnerabilidade das instituições frente às ameaças cibernéticas.
Em 20 de junho deste ano, o Centro Nacional de Dados Temporários (PDNS) da Indonésia foi alvo de um ataque devastador de ransomware, conduzido pelo grupo Brain Cipher. O malware, uma variante do LockBit 3.0, paralisou serviços essenciais de cerca de 210 instituições no país. A situação revelou uma falha alarmante: 98% dos dados nacionais estavam armazenados em data centers desprovidos de backup adequado.
Inicialmente, os cibercriminosos exigiram 131 bilhões de rúpias indonésias, aproximadamente R$ 44,4 milhões, para liberar os sistemas afetados. No entanto, diante da recusa do governo em pagar o resgate, o grupo surpreendeu ao entregar, sem custo, a chave de criptografia na segunda-feira (1). “Esperamos que nosso ataque tenha destacado a importância do financiamento à indústria e do recrutamento de especialistas qualificados”, afirmou o perfil @stealthmole_int em comunicado.
Ransomware gang Brain Cipher announced they’ll release decryption keys for free this Wednesday. They emphasized the need for cybersecurity funding and specialists. Apologies to Indonesia for the disruption. They request public acknowledgment of their decision. pic.twitter.com/FNNg0YsoAp
— Fusion Intelligence Center @ StealthMole (@stealthmole_int) July 1, 2024
Além de pedir desculpas públicas pelo impacto generalizado, Brain Cipher solicitou doações através de uma carteira de criptomoedas disponibilizada no mesmo post. A chave foi entregue em formato ESXi na quarta-feira, embora sua funcionalidade ainda não esteja confirmada. O grupo alertou que outras vítimas do ransomware podem não receber o mesmo tratamento benevolente.
O incidente expôs falhas na política de backup de dados de várias agências governamentais indonésias, que tratavam o procedimento como opcional. Como resultado, a integridade de dados críticos foi severamente ameaçada pelo ataque ransomware, destacando a necessidade urgente de medidas preventivas robustas.