Um grupo hacker está exigindo US$ 5,8 milhões, equivalente a cerca de 55 bitcoins, da Portonave, terminal de contêineres localizado em Navegantes, Santa Catarina. Desde o dia 12 de outubro, a empresa é mencionada na página de vazamentos do grupo n0n, que afirma ter disponibilizado arquivos do terminal após o término do prazo de pagamento.
Detalhes da extorsão
A informação foi divulgada no ransomware.live, um site que monitora páginas de grupos de extorsão digital. Até o momento da publicação, a Portonave não havia confirmado a invasão de seus sistemas. Na página do grupo n0n, a Portonave é identificada como operadora de terminal portuário no Brasil. Os hackers alegam ter acesso a material do banco de dados do sistema que gerencia as operações do terminal, além de arquivos relacionados à troca eletrônica de dados com clientes, usados para registro de cargas e contêineres. O valor exigido e um endereço de bitcoin para o pagamento foram divulgados, junto com a oferta de abrir uma “sala de negociação” para quem fizer um pagamento inicial de 10% do total. Três nomes de arquivos foram apresentados como amostra do que teria sido roubado.
Contexto da invasão
A Portonave foi incluída em uma lista de 38 empresas marítimas e portuárias de 18 países, divulgada pelo n0n em 12 de outubro. Outras empresas do setor no Brasil, como Santos Brasil e Superterminais, também estão na lista. O prazo para pagamento expirou em 19 de outubro, e desde então, a marca “não pagou, exposto” acompanha o anúncio da Portonave.
Análise da situação
A empresa de segurança CyDome analisou a lista e indicou que não é possível verificar a autenticidade dos dados vazados. A análise sugere que a origem do material pode estar ligada a um único fornecedor, a sul-coreana CyberLogitec, que fornece sistemas para o setor marítimo. Das 38 empresas listadas, pelo menos 21 são clientes dessa fornecedora, conforme a CyDome. O grupo hacker n0n, que surgiu em 18 de setembro, costuma acessar os sistemas das vítimas utilizando senhas obtidas por meio de programas espiões.
Outros incidentes relacionados
O n0n também é suspeito de ser o responsável pelo ataque que comprometeu os sistemas da Autoridade Portuária de Santos no último mês. A Polícia Federal abriu um inquérito para investigar o incidente em Santos e informou que ainda não é possível determinar as causas das falhas ou confirmar a ocorrência de um ataque hacker. A Autoridade Portuária afirmou ter recuperado cerca de 70% das cópias de segurança de seus arquivos e declarou que não efetuou pagamento de resgate.
