Ciberataque 'sério' para literalmente as impressoras de uma grande editora de jornais

Um dos maiores editores de notícias locais da Noruega, Amedia, teve suas operações interrompidas na terça-feira após um grande ataque cibernético em seus sistemas de computador central. Os 78 jornais que a empresa possui não podem ser impressos, os leitores não podem assinar (ou cancelar a assinatura) de seu jornal local e não há uma resposta clara sobre quando esses problemas serão resolvidos.
“A situação não está clara”, escreveu o vice-presidente executivo de tecnologia da Amedia, Pål Nedregotten, em um anúncio sobre o “sério” ataque cibernético. (O Gizmodo traduziu o anúncio do norueguês usando o Google Tradutor.) “Estamos no processo de obter uma visão geral da situação, mas ainda não sabemos o potencial total de danos. Já implementamos medidas abrangentes para limitar os danos e restaurar as operações normais o mais rápido possível.”
“Não se pode descartar” que alguns assinantes e funcionários da Amedia tiveram seus dados pessoais comprometidos como parte desse hack, disse a empresa . O software de assinatura hackeado continha nomes, endereços, números de telefone e históricos de assinatura de cada um dos clientes da editora, o que significa que não está fora de questão que esses detalhes tenham sido varridos por algum malfeitor.
A boa notícia é que alguns dos pontos de dados mais sensíveis, como senhas de clientes e detalhes de cartão de crédito, não foram afetados, de acordo com a empresa. A Amedia disse que suas versões online também continuarão a ser publicadas.
Esta não é a primeira dor de cabeça cibernética com a qual a Noruega tem lidado nos últimos meses. Em março, o Parlamento norueguês anunciou que foi vítima de um ataque cibernético em grande escala, cerca de meio ano depois de sofrer um ataque semelhante que viu contas de e-mail de autoridades norueguesas invadidas. E na véspera de Natal, a municipalidade do condado de Nordland - o órgão governamental responsável por supervisionar grande parte das escolas, clínicas e sistemas de transporte público do norte da Noruega - foi forçada a desligar seus sistemas após sofrer uma violação própria.
No passado, as autoridades norueguesas atribuíram a culpa por esses tipos de ataques a agentes estrangeiros: grupos de hackers chineses e unidades de hackers militares russos em particular. Se o próprio histórico embaraçoso dos EUA com segurança cibernética nos mostrou alguma coisa, é que esses tipos de atores nem sempre contam com know-how sofisticado patrocinado pelo estado para violar esses sistemas – explorações de baixo nível podem ser igualmente prejudiciais. Enquanto a Amedia ainda está lutando para descobrir quem — e o quê — derrubou seus sistemas, o desastre deve ser um alerta para todos nós levarmos nossa segurança a sério.