Cidade Antuérpia nega negociar pagamento de ransomware

Uma listagem da cidade de Antuérpia foi removida do site de vazamento do grupo de ransomware PLAY neste fim de semana, apesar de seu prefeito anunciar que o município não pagou à gangue para desbloquear seus dados.

A Antuérpia, que tem uma população de pouco mais de 500.000 habitantes, confirmou que foi atingida por um ataque cibernético há duas semanas, que interrompeu serviços, incluindo os centros de assistência residencial da cidade.

Sites do conselho, bibliotecas públicas e serviços de reserva de museus online também foram afetados pelo ataque, embora alguns possam ter sido retirados do ar por precaução.

O grupo de ransomware PLAY, que surgiu pela primeira vez em julho de 2022 visando entidades governamentais na América Latina de acordo com a Trend Micro , ameaçou começar a vazar os dados roubados de Antuérpia em 19 de dezembro, mas a listagem foi retirada dois dias antes.

Normalmente, essas listas de extorsão só são removidas depois que o alvo faz um pagamento aos criminosos ou começa a negociar com eles, no entanto, o prefeito da cidade de Anterp, Bart de Wever, negou que isso estivesse acontecendo.

Falando ao canal de notícias local ATV no domingo, o prefeito de Wever disse: “Posso dizer que não negociamos, não pagamos o resgate e ninguém o fez por nós”.

As interrupções nos municípios causadas por um ataque de ransomware podem ser caras e levar meses para se recuperar. Um ataque em 2020 ao Hackney Borough Council em Londres, no Reino Unido, impactou os serviços por mais de um ano e custou mais de £ 12 milhões (US $ 14 milhões) para responder .

Dirk Delechambre, porta-voz da cidade de Antuérpia, disse na semana passada que o município estava trabalhando “dia e noite” em soluções para a interrupção.

Vários serviços digitais foram retomados nesse ponto, incluindo a rede de e-mail da cidade de Antuérpia e alguns serviços ao cidadão.

“Vários sistemas e aplicativos poderão gradualmente ser usados ​​novamente. No entanto, obter tudo totalmente digital novamente levará semanas a meses”, disse Delechambre.

De acordo com o The Brussels Times , a partir da retirada da lista da cidade de Antuérpia no site de vazamentos PLAY neste fim de semana, as vendas de ingressos online para museus também parecem estar funcionando novamente.