Um ataque de hackers derrubou o sistema da multinacional de turismo Travelex, de acordo com informações divulgadas pela BBC News.
A empresa foi alvo de um ransomware conhecido como Sodinokibi, uma praga digital, que sequestra arquivos e pede resgate em bitcoin.
O sistema da empresa foi infectado no dia 31 de dezembro, deixando diversos serviços fora do ar até hoje (07).
A empresa britânica especializada em câmbio e turismo, atua aqui no Brasil, por meio do Grupo Travelex Confidence.
Na tentativa de proteger os dados e impedir a propagação do vírus, a Travelex tirou todos os sistemas do ar, desligando todos os computadores e servidores.
O site e aplicativo da empresa ficaram fora do ar, e mais de 1.500 filiais em todo mundo estão sem sistema.
A empresa ainda está trabalhando para encontrar uma solução eficiente, conforme divulgação no Twitter.
Hi Andrew, we can confirm that our IT specialists are still working to find the most efficient and effective resolution. We appreciate your patience and support.
— Travelex UK (@TravelexUK) January 5, 2020
De acordo com o ComputerWeekly, todos os arquivos da empresa foram criptografados e tiveram seus nomes alterados.
Os hackers, além de pedirem resgate de US$3 milhões em bitcoin (R$ 12 milhões), copiaram mais de 15GB de dados pessoais da empresa, com datas de nascimentos, números de previdência social e outros.
Os criminosos também conseguiram deletar os backups da Travelex, fazendo com que fosse quase impossível a empresa recuperar os dados sozinha. Eles ameaçaram divulgar os dados na internet caso o regaste não fosse pago.
Não foram divulgados detalhes de como ocorreu o ataque, mas um especialista em segurança já havia alertado a empresa sobre falhas no sistema.
A Travelex entrou em contato com o Criptonizando e declarou em nota:
“O Grupo Travelex Confidence informa que o vírus do tipo ransomware, que atacou as redes da Travelex Global, não afetou o Brasil. Por fazer uso de sistemas independentes, tanto as operações como os clientes locais não foram impactados. Os sistemas do Grupo no Brasil estão funcionando normalmente. A Travelex Global está tomando todas as ações necessárias para resolver a situação, incluindo a instauração de uma investigação aprofundada”.