Segurança · matéria IAlfabeto
Empresa japonesa pede desligamento de computadores após ataque cibernético
O grupo GMO orientou clientes a tirarem máquinas da tomada após invasão a um serviço de computação em nuvem e ameaça de sequestro de dados.
O grupo japonês GMO Internet pediu aos clientes que desconectem seus computadores da internet e desliguem as máquinas imediatamente. A medida drástica foi anunciada após uma invasão aos servidores da Onamae Desktop Cloud, um serviço de computação em nuvem (cloud computing) mantido pela companhia.
Criminosos virtuais invadiram o sistema e obtiveram acesso a dados de milhares de servidores. Com o controle parcial do ambiente, os invasores exigiram o pagamento de resgate sob a ameaça de bloquear os arquivos das vítimas usando um programa malicioso conhecido como ransomware.
O sequestro de dados (ransomware) é um tipo de ataque em que criminosos invadem sistemas, embaralham todas as informações usando códigos secretos e exigem dinheiro para devolver o acesso aos donos. É como se alguém trancasse a porta da sua loja com um cadeado novo e exigisse dinheiro para entregar a única chave.
Como o ataque aconteceu
A invasão foi descoberta pela empresa japonesa após detectar atividades suspeitas em seus sistemas internos. Os criminosos conseguiram instalar programas maliciosos (malware) que afetaram servidores virtuais privados (VPS), ambiente onde empresas e pessoas hospedam seus sites e sistemas.
Embora as informações de pagamento dos clientes tenham permanecido seguras e fora do alcance dos invasores, senhas de plataformas de negociação financeira usadas em alguns servidores foram expostas. A empresa recusou pagar a quantia milionária exigida pelos criminosos e optou por investigar o caso com o apoio de especialistas em segurança digital.
Para conter o avanço do problema, a companhia isolou os ambientes afetados e iniciou varreduras completas. Mesmo assim, parte dos dados internos e de clientes acabou sendo divulgada publicamente pelos invasores na internet, obrigando a empresa a reforçar os alertas de segurança.
A ordem para desligar tudo
Com o aumento do risco de ativação dos programas maliciosos nos computadores dos usuários, a empresa emitiu um aviso urgente. A instrução foi clara: desconectar os cabos de rede, desligar os equipamentos e tirar os aparelhos da tomada para evitar qualquer comunicação com os invasores.
A empresa orientou os clientes a realizarem cópias de segurança (backups) de seus arquivos essenciais sempre que possível antes de isolar os aparelhos. A companhia também informou que vai avaliar compensações financeiras para os usuários que sofreram prejuízos com o vazamento de informações.
A organização reforçou que não negociará com criminosos e pediu que o público e a imprensa evitem compartilhar os dados vazados. A investigação continua para identificar a extensão total do problema e garantir que os sistemas afetados possam retornar à normalidade com segurança.
Entenda
Por que isso importa
Este caso demonstra como a segurança digital é frágil quando invasores conseguem romper a primeira linha de defesa de grandes fornecedores de tecnologia. Para pequenos negócios, serve como um alerta severo sobre a dependência de serviços em nuvem e a necessidade de manter cópias de segurança atualizadas e separadas da rede principal. Quando um fornecedor sofre uma invasão, o problema pode se espalhar rapidamente para os clientes que utilizam aquela infraestrutura. A recusa da empresa em pagar o resgate reforça a diretriz de que ceder à extorsão não garante a recuperação dos dados e financia novos crimes.
na sua empresa
- Mantenha cópias de segurança (backups) dos documentos importantes da sua empresa armazenadas em discos externos ou serviços que fiquem desconectados da rede principal no dia a dia.
- Adote a verificação em duas etapas em todos os sistemas e e-mails usados no negócio, dificultando o acesso de criminosos mesmo que eles descubram sua senha.
- Oriente sua equipe a desconfiar de links inesperados e mantenha os programas do escritório sempre atualizados com as correções de segurança mais recentes.
termos explicados
- ransomware
- Programa malicioso que bloqueia o acesso aos arquivos de um computador ou servidor, geralmente exigindo pagamento para liberar as informações.
- computação em nuvem (cloud computing)
- Uso de servidores remotos acessados pela internet para armazenar dados e executar sistemas, em vez de guardar tudo no computador do escritório.
- servidor virtual privado (VPS)
- Fração de um computador potente na internet alugada por empresas para rodar sites, programas e sistemas próprios com autonomia.
- malware
- Termo geral para qualquer programa criado com a intenção de danificar sistemas, roubar dados ou invadir computadores sem autorização.
o que fazer agora
- Desconecte imediatamente os computadores da internet ao receber alertas de ameaças graves em sistemas que você utiliza.
- Mantenha cópias de segurança de seus arquivos mais importantes salvas em locais isolados da rede da empresa.
- Altere senhas de acesso a sistemas importantes assim que houver qualquer indício de falha de segurança no fornecedor de tecnologia.
- Adote autenticação em duas etapas em todas as contas corporativas para criar uma camada extra de proteção.
Cuidados
A invasão a grandes fornecedores de tecnologia mostra que nenhuma empresa está totalmente imune a ataques sofisticados, exigindo monitoramento constante e planos de contingência rápidos para proteger dados sensíveis.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA pelo IAlfabeto a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.