Várias organizações da infraestrutura crítica do Brasil – a maioria do governo – foram atingidas por ataques de ransomware nos últimos cinco anos. A informação está num banco de dados que a Temple University, dos EUA, compartilhou com a redação do CISO Advisor. O trabalho foi desenvolvido pelo CARE Lab, que registrou mais de dois mil ataques de ransomware contra infraestruturas vitais nos últimos dez anos. Em 16 incidentes registrados no Brasil, nove ocorreram contra organizações governamentais.
A pesquisa, que foi iniciada em 2019, já contabilizou 900 desses ataques ocorrendo apenas nos últimos três anos. Esses incidentes foram registrados em uma base de dados chamada Critical Infrastructure Ransomware Attacks (CIRA), que pode ser acessada para fins de pesquisa e treinamento.
Leia também
Descriptografador de ransomware disponível gratuitamente
Combate ao cibercrime em 2025 exigirá inovação
A base de dados inclui detalhes sobre os ataques, como o nome da vítima, a data do incidente, o grupo responsável, a duração do ataque e, quando disponível, o valor do resgate pago. Esses dados, que cobrem o período de novembro de 2013 a dezembro de 2024, são coletados a partir de reportagens da mídia e relatórios de segurança. De acordo com o gerente do projeto, Aunshul Rege, os ataques estão se tornando mais dispendiosos, com valores de resgates chegando a milhões de dólares.
A pesquisa destaca a crescente ameaça representada pelos cibercriminosos, que exigem quantias cada vez maiores para a devolução de dados roubados. Embora o banco de dados seja acessível para fins de pesquisa, o CARE Lab não atenderá solicitações feitas por endereços de e-mail pessoais.
