A mensagem é vaga, mas dá todos os indicativos de que se trata de um ransomware, quando hackers sequestram importantes bases de dados e em seguida pedem grandes somas de dinheiro, normalmente a serem pagas em Bitcoin, para devolver o acesso à vítima.
Hackers deixam contato para negociar resgate da base de dados do STJ. (Fonte: O Bastidor/Reprodução)
Na mensagem em inglês, os hackers anunciam o ataque, dizendo que “todos os arquivos foram completamente criptografados”. Há, inclusive, um aviso para técnicos sobre possíveis corrompimentos de arquivos em caso de tentativas de descriptografar os servidores. Os criminosos ainda se oferecem para restaurar itens afetados.
Quem está por trás disso?
Ainda não existe qualquer informação oficial sobre a possível identificação dos envolvidos nos ataques ao STJ, Ministério da Saúde, Governo do Distrito Federal e outras instituições públicas. A mensagem encontrada pelos técnicos do STJ não tem indicação de valores que os criminosos desejam receber em troca da devolução da base de dados e não parece haver algum tipo de motivação política no texto.
Isso poderia indicar um ataque de hackers independentes, mas não é possível descartar a ação de governos estrangeiros. Tudo não passa de especulação no momento, mas episódios como os desta semana já aconteceram em países como Estados Unidos e Ucrânia e, em muitos casos, foram ataques direcionados em resposta a declarações políticas de presidentes e outros líderes.
Crédito: Léo Müller/ tecmundo @internet 06/11/2020
Comunicado do STJ
O Superior Tribunal de Justiça (STJ) detectou, no dia 3 de novembro de 2020, um ataque hacker durante o período da tarde, quando ocorriam sessões de julgamento. Verificou-se que um vírus estava circulando na rede de informática do tribunal e, como medida de precaução, os links para a rede mundial de computadores foram desconectados, o que implicou o cancelamento das sessões de julgamento e impossibilitou o funcionamento dos sistemas de informática e de telefonia da Corte. O presidente do Superior Tribunal de Justiça, ministro Humberto Martins, de imediato, solicitou providências à Polícia Federal, por meio de notitia criminis, para que procedesse às devidas investigações. A pedido do presidente do STJ, o ministro da Justiça, André Mendonça, determinou a instauração de inquérito, que já tramita perante a Polícia Federal. O STJ está fornecendo todas as informações demandadas pela PF e acompanhando, passo a passo, os procedimentos investigatórios. Em paralelo, a equipe da STI do STJ, juntamente com empresas prestadoras de serviços de tecnologia do tribunal, a exemplo da Microsoft, iniciou os procedimentos de recuperação dos ambientes dos sistemas de informática do Tribunal da Cidadania. As empresas designaram equipes especializadas para auxiliar o STJ na recuperação do ambiente tecnológico. O Tribunal também está contando com a colaboração do Centro de Defesa Cibernética do Exército Brasileiro, para auxiliar a Secretaria de Tecnologia da Informação e Comunicação do tribunal na restauração dos sistemas de informática. O STJ esclarece que o ataque hacker bloqueou, temporariamente, com o uso de criptografia, o acesso aos dados, os quais, todavia, estão preservados nos sistemas de backup do tribunal. Permanecem íntegras as informações referentes aos processos judiciais, contas de e-mails e contratos administrativos, mantendo-se inalterados os compromissos financeiros do tribunal, inclusive quanto à sua folha de pagamento. Na data de hoje (5), estão em andamento os trabalhos para reconstrução do ambiente de informática, mantida a previsão de retorno para o dia 10, nos termos da Resolução 25/2020, do Presidente do STJ. Por fim, esclarecemos que, diariamente, serão prestadas novas informações até o completo restabelecimento dos sistemas de informática do STJ. Ministro Humberto Martins Presidente do STJ/CJF
STJ 06/11/2020
