Eichstätt confirma ransomware; The Gentlemen alega roubo de 1,5 TB
O grupo The Gentlemen listou a cidade de Eichstätt, na Alta Baviera, em seu site de vazamento e alega roubo de cerca de 1,5 TB de dados da administração municipal. A própria cidade confirmou a invasão na noite de 8 para 9 de outubro: arquivos criptografados e dados copiados, e a polícia bávara localizou os dados em um servidor no exterior. A prefeitura opera em modo de emergência, reconstrói os sistemas a partir de backups e afirma que não pagará.
O que aconteceu
O grupo The Gentlemen listou a prefeitura de Eichstätt (Alta Baviera) em seu site de vazamento e alega roubo de cerca de 1,5 TB de dados municipais. A cidade confirmou a invasão: na noite de 8 para 9 de outubro, invasores criptografaram arquivos e copiaram dados dos sistemas da prefeitura. A polícia bávara encontrou os dados copiados em um servidor no exterior.
Por que importa
A prefeitura opera em modo de emergência enquanto reconstrói os sistemas a partir de backups, com serviços digitais municipais prejudicados. A cidade ainda não disse se dados pessoais de moradores estão no conjunto roubado, e a listagem no site de vazamento sugere prazo de publicação em contagem, segundo o DailyDarkWeb. Fornecedores e moradores podem receber phishing usando registros municipais reais.
O que fazer
Se a empresa for fornecedora ou mantiver dados com a prefeitura, mapear o que pode ter sido exposto e validar contatos e pagamentos por canal confirmado. Alertar equipes sobre e-mails que citem registros municipais reais. Acompanhar a comunicação oficial da cidade sobre o conteúdo dos dados.
Para o time técnico
- Afetados
- Prefeitura de Eichstätt (cidade da Alta Baviera, Alemanha); sistemas da administração municipal · Sistemas da prefeitura de Eichstätt (administração municipal, Alta Baviera). Software de terceiros citado como via provável, sem identificação nas fontes.
- Exploração
- Ataque confirmado pela vítima: criptografia de arquivos e cópia de dados na noite de 8 para 9 de outubro. The Gentlemen alega cerca de 1,5 TB roubados; valor e atribuição não verificados de forma independente. A polícia bávara localizou os dados copiados em um servidor no exterior.
- Correção
- Sem correção aplicável informada nas fontes. A prefeitura reconstrói os sistemas a partir de backups e mantém operação em modo de emergência.
- Vetor
- A cidade afirma que os invasores provavelmente entraram por uma falha em software de terceiros usado pela prefeitura; descarta phishing como via e diz que 2FA estava ativo. O software não foi identificado nas fontes e a condição exata de exploração não foi detalhada.
- Mais detalhes
- A cidade afirma que não pagará o resgate. Não informado se dados pessoais de moradores estão no conjunto roubado. Nota do analista do DailyDarkWeb: listagem em site de vazamento costuma indicar prazo de publicação em contagem; esperar phishing direcionado com registros municipais reais. Fonte única: DailyDarkWeb no X.
Linha do tempo
Incidente aberto após o grupo listar a cidade e a prefeitura confirmar a invasão da noite de 8 para 9 de outubro.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
