O governo suíço confirmou o roubo de dados sensíveis após um ataque de ransomware à fundação Radix. O grupo Sarcoma comprometeu sistemas através de phishing e vulnerabilidades, expondo 1,3 TB de in...
O governo suíço confirmou o roubo de dados sensíveis após um ataque de ransomware à fundação Radix. O grupo Sarcoma comprometeu sistemas através de phishing e vulnerabilidades, expondo 1,3 TB de informações na dark web. É crucial proteger dados, mesmo quando armazenados por terceiros.
Um ataque de ransomware é uma forma de cibercrime onde os invasores criptografam dados e exigem pagamento para liberá-los. Esse tipo de ataque pode comprometer tanto informações de indivíduos quanto de organizações, sendo especialmente perigoso para dados governamentais.
A fundação Radix, que presta serviços a órgãos governamentais suíços, foi atacada em 16 de junho de 2025 pelo grupo Sarcoma. Os cibercriminosos não apenas criptografaram os sistemas, mas tamb��m exfiltraram dados, divulgando cerca de 1,3 TB de informações na dark web em 29 de junho, após a tentativa de extorsão falhar.
O grupo Sarcoma utiliza técnicas como phishing e exploração de vulnerabilidades conhecidas para comprometer sistemas. É importante estar atento a comportamentos anômalos na rede e manter sistemas atualizados para minimizar os riscos.
Após o incidente com a Radix, é essencial que organizações revisem suas práticas de segurança. A proteção de dados deve incluir:
O incidente com a Radix ilustra que a segurança de dados governamentais depende da resiliência de terceiros. Aplicar controles preventivos, monitoramento contínuo e uma reação coordenada entre todos os elos da cadeia é fundamental para reduzir riscos.
A LC SEC oferece suporte especializado para proteger seu ambiente digital, incluindo fornecedores críticos. Não deixe sua segurança em segundo plano.
Ransomware é um tipo de malware que bloqueia o acesso a sistemas ou arquivos, exigindo pagamento para liberar as informações.
Sinais de um ataque incluem a impossibilidade de acessar arquivos, mensagens de extorsão na tela e comportamentos anômalos do sistema.
Imediatamente desconecte o sistema da rede, não pague o resgate e procure ajuda de especialistas em cibersegurança.
Realize backups regulares, mantenha softwares atualizados, utilize soluções de segurança robustas e treine os funcionários sobre práticas seguras.
Grupos como Sarcoma, REvil e Conti estão entre os mais ativos, utilizando técnicas sofisticadas para comprometer sistemas e extorquir organizações.