[Fonte única] Akira cobra resgate por dados de pensão do funcionalismo suíço

O grupo de ransomware Akira, quadrilha que invade redes, rouba dados e cobra para não publicá-los, alega ter levado informações da Publica, o fundo de pensão do funcionalismo federal suíço, por meio de um ataque a um fornecedor de software do fundo. O grupo ameaça divulgar ou vender o material e diz cobrar um resgate. A Publica e o fornecedor afirmam que nenhuma cobrança chegou, e mais de um mês depois nada do acervo apareceu publicamente.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O relato começa em um alvo indireto: o Akira teria comprometido um fornecedor de software que atende a Publica e, a partir dessa porta de entrada, obtido dados de pensão do funcionalismo federal. Autoridades suíças citadas no caso trabalham com a hipótese de que o acervo cubra todo o funcionalismo, uma estimativa oficial, não um inventário verificado.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Em seguida veio a escalada: o grupo anunciou que cobra um resgate e ameaçou publicar ou vender os dados. A Publica e o fornecedor negam ter recebido qualquer demanda, o que coloca a própria existência da cobrança em disputa. Desde o anúncio, mais de um mês se passou sem vazamento confirmado.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O que dá peso ao caso é o perfil dos possíveis atingidos. Se o acervo realmente cobrir todo o funcionalismo federal, ele poderia expor policiais e agentes de inteligência que atuam disfarçados, um risco grave de segurança, segundo o temor relatado das autoridades. Vale repetir: por enquanto isso é estimativa e alarme, não dado vazado nem confirmado.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Como nada vazou e o próprio roubo segue não confirmado, não há exposição concreta para reagir neste momento. Para servidores, aposentados e pensionistas do funcionalismo federal suíço, o caminho razoável é acompanhar comunicados oficiais da Publica e do governo, e receber com ceticismo qualquer mensagem cobrando pagamento ou oferecendo 'dados do vazamento', já que até a cobrança está em disputa.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O estado atual do registro é este: o Akira alega o roubo e anuncia resgate, a Publica e o fornecedor de software dizem não ter recebido cobrança, e mais de um mês se passou sem que nada do material aparecesse publicamente.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

As lacunas são grandes. Não se sabe se os dados existem na extensão alegada, se o ataque ao fornecedor ocorreu como descrito, se a autoria é mesmo do Akira, nem por que a cobrança anunciada não teria chegado aos visados. A distância entre o discurso do grupo e a negativa das vítimas é o centro da incerteza.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Do lado do grupo criminoso, vale o que ele mesmo anuncia: ter roubado dados de pensão do funcionalismo suíço, cobrar resgate por eles e estar disposto a publicar ou vender o material. É declaração da quadrilha, sem verificação independente.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Do outro lado, a Publica e o fornecedor de software sustentam versão oposta: nenhuma demanda de resgate foi recebida. Autoridades citadas no relato, por sua vez, tratam o suposto acervo como potencialmente capaz de cobrir todo o funcionalismo federal.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A cadeia dos fatos, na ordem em que chegou ao registro público: primeiro o relato do ataque ao fornecedor de software da Publica e a alegação de roubo, depois a ameaça de publicar ou vender e o anúncio de resgate, em seguida a negativa das vítimas sobre a cobrança. O quadro parou aí: um impasse de mais de um mês, sem vazamento e sem confirmação.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 1 interações.

O caminho de invasão relatado é indireto: em vez de atacar a Publica de frente, o grupo teria entrado por um fornecedor de software do fundo, o chamado ataque à cadeia de fornecimento, quando o criminoso usa um prestador confiável como porta lateral. Não há detalhes públicos sobre a ferramenta de ransomware empregada, a janela da invasão ou o volume exato de dados.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Há um precedente relatado envolvendo o Akira e um alvo suíço: no ano passado, a Ruag, fabricante estatal suíça de armamentos, teria pago ao grupo depois de um ataque ao seu braço americano. O episódio sugere que o grupo já circulou por alvos suíços, mas a informação segue no campo do 'relatado'.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Esta edição se apoia em um único registro público: uma publicação de divulgação de inteligência cibernética, do IntCyberDigest, que resume o caso com a alegação do grupo, a negativa da Publica e do fornecedor, a ausência de vazamento após mais de um mês e o precedente da Ruag. No lote não há amostras dos dados, documentos oficiais ou verificação independente de autoria, de roubo ou de cobrança, portanto cada afirmação forte deve ser lida como alegação em disputa até nova evidência.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes