Ransomware

O ransomware segue como uma das ameaças cibernéticas mais agressivas e lucrativas da atualidade. No Brasil, grandes empresas, órgãos públicos e instituições financeiras já foram alvos de grupos como LockBit, BlackCat (ALPHV), REvil e variantes nacionais.

Os ataques modernos utilizam a chamada "extorsão dupla": os criminosos criptografam os sistemas e, simultaneamente, exfiltram grandes volumes de dados sigilosos. Caso o resgate não seja pago, os dados são vazados publicamente, causando danos à reputação e expondo a empresa a sanções regulatórias.

Diante desse cenário, a prevenção é a melhor estratégia. Manter backups offline atualizados, segmentar a rede internamente, aplicar patches de segurança regularmente e treinar equipes para reconhecer ataques de phishing são medidas fundamentais. Acesse nossas categorias de Defesa e Blue Team para um guia completo de boas práticas.

Do ponto de vista legal, a Lei Geral de Proteção de Dados (LGPD) exige que as empresas notifiquem a Autoridade Nacional de Proteção de Dados (ANPD) em caso de incidentes que possam acarretar risco ou dano relevante aos titulares. A falha em demonstrar a adoção de medidas de segurança adequadas pode resultar em multas severas. Saiba mais sobre suas obrigações em nossa Política de Privacidade.

Para se manter atualizado sobre as últimas campanhas e vulnerabilidades exploradas por grupos de ransomware, explore os conteúdos em Ataques e Phishing.

O que é ransomware?

É um tipo de malware que restringe o acesso a sistemas ou arquivos, geralmente criptografando-os, e exige o pagamento de um resgate (em criptomoedas) para restaurar o acesso.

Minha empresa foi atacada. Devo pagar o resgate?

Especialistas em segurança e agências governamentais, como a Polícia Federal, desaconselham o pagamento. Pagar não garante a recuperação dos dados e financia o crime organizado. O recomendado é isolar os sistemas afetados imediatamente, acionar a equipe de resposta a incidentes e reportar o caso às autoridades competentes.

Como prevenir um ataque?

As principais medidas incluem: manter backups offline e testá-los regularmente, aplicar atualizações de segurança (Patch Tuesday), segmentar a rede, utilizar autenticação multifator (MFA) e promover treinamentos de conscientização para funcionários sobre golpes de phishing.

O que a LGPD diz sobre vazamento de dados por ransomware?

A LGPD determina que o controlador deve adotar medidas de segurança técnicas e administrativas. Em caso de incidente que possa acarretar risco aos titulares, a empresa deve comunicar a ANPD e os titulares afetados em prazo razoável, descrevendo a natureza dos dados comprometidos e as medidas de contenção adotadas.