Um grupo de extorsão acabou de roubar outro, e os recibos são o resgate
Quem entrou este fim de semana no site de fugas do Clop na dark web encontrou um cartaz que dizia "DOMAIN SEIZED BY SHINYHUNTERS". Não foi uma polícia. Foi um rival.
O ShinyHunters entrou na sexta-feira por uma falha de carregamento de ficheiros sem autenticação no Grav, o sistema de gestão de conteúdos onde corria o site do Clop, e garante que levou também as chaves privadas. "Basicamente agora são nossos", disse o grupo aos jornalistas. A 19 de setembro apareceu um pedido de resgate de oito algarismos mais um pedido público de desculpas, e a partir de domingo passou a ser aumentado de 24 em 24 horas. O rancor, na versão do ShinyHunters, vem de terem sido eles a descobrir primeiro a falha de dia zero no Oracle E-Business Suite e de o Clop ter ficado com o exploit para montar uma campanha de extorsão em massa.
Eis a parte que conta para além da bisbilhotice. O ShinyHunters ameaça publicar a lista das empresas que pagaram ao Clop para calar as suas falhas, com os valores e os endereços de Bitcoin. Esses pagamentos foram feitos no pressuposto de que ninguém saberia. Cada organização dessa lista está prestes a aprender aquilo que os especialistas repetem há anos: pagar a um criminoso compra a promessa de um criminoso, e essa promessa deixa de valer no momento em que outra pessoa deita a mão aos papéis. Entretanto os dados roubados às vítimas do Clop, entre elas a Shell, a Philips e a Fiserv, estão num arquivo agora controlado por um grupo diferente e com outras intenções.
Nada disto depende de si, e é precisamente essa a questão. Os dados que entrega a uma empresa tornam-se uma obrigação dela e depois um ativo de outra pessoa. O que continua nas suas mãos é saber se uma única palavra-passe divulgada abre mais do que uma porta: use uma diferente em cada sítio e ligue a autenticação em dois passos onde for oferecida. A verificação de privacidade e contas do Tendvane é uma maneira rápida de ver como estão configuradas as contas e as opções de início de sessão no seu próprio PC.