Hackers iranianos atacam empresa israelense Cyberserve e vazam dados de aplicativo LGBT

O grupo de hackers chamado “The Black Shadow" é responsável por vazar dados confidenciais de várias organizações israelenses, como o aplicativo de namoro LGBTQ “Atraf”, a empresa de ônibus Dan e a empresa de reservas de passeios Pegasus em 30 de outubro de 2021 (sábado).

De acordo com relatos da mídia em língua hebraica, o grupo Black Shadow era iraniano e alertou a empresa israelense de que agora havia assumido o controle dos dados e poderia vazá-los. No entanto, o grupo ainda não confirmou que Teerã o apóia.

O grupo de hackers vazou os dados que roubaram do aplicativo de ônibus Kavim. De acordo com uma mensagem via Telegram, o grupo de hackers tinha que dizer o seguinte:

Eles não entraram em contato conosco… Então os primeiros dados estão aqui. Se você não entrar em contato conosco, (sic) será mais.

De acordo com um comunicado oficial divulgado pela Kavim:

Assim que o incidente se tornou conhecido por nós, a empresa entrou em contato com o Ministério dos Transportes, a Sede de Segurança Cibernética e também contratou profissionais externos na área… para concluir uma investigação abrangente, profissional e independente sobre o incidente.

O grupo de hackers também anunciou na sexta-feira que havia invadido com sucesso os servidores da Cyberserve – uma empresa de internet israelense, resultando em desligá-los e ameaçando vazar as informações confidenciais roubadas.

A Cyberserve fornece servidores e soluções de armazenamento de dados para várias outras empresas. Os hackers iranianos roubaram dados de vários negócios, como a empresa de reservas de viagens Pegasus, a empresa de ônibus Dan e até o Museu da Criança de Israel.

A Cyberserve também é responsável pelo desenvolvimento do “Atraf”, um site de namoro LGBTQ que está fora do ar desde sábado. Isso levanta a preocupação de que os hackers do Black Shadow possam ter obtido algumas informações confidenciais que poderiam vazar online.

Em outra mensagem via Telegram, o grupo disse:

Olá de novo! Temos novidades para você. Você provavelmente não conseguiu se conectar a muitos sites hoje. A Cyberserve e seus clientes foram prejudicados por nós. Você deve estar se perguntando – e os dados? Como sempre, temos muito. Se você não quiser que ele vaze por nós, entre em contato conosco em breve.

O grupo havia orientado a pagar bitcoins como resgate e ameaçou desabilitar os servidores se a Cyberserve não obrigasse. De acordo com uma pesquisa realizada em 2020, foi revelado que as empresas israelenses pagaram mais de US$ 1 bilhão a hackers como resgate.

Einat Meyron, consultor de segurança cibernética, disse:

A identidade do grupo atacante é um pouco menos importante. Da parte das empresas atacadas – por razões de segurança e reputação, é claro que vão querer atribuir o ataque ao Irã. Não há necessidade de facilitar para os atacantes, abstendo-se de exercitar as defesas básicas na prática.

Em dezembro, Zohar Pinhasi, CEO do serviço de segurança cibernética MonsterCloud, ao falar ao The Jerusalem Post, afirmou que a Sombra Negra queria prejudicar Israel estrategicamente e não está procurando dinheiro.

Essa afirmação se repete em todos os setores atacados e em todos os países. O hack é quase sempre antes de tudo um ataque de resgate e em uma base financeira. A caixa de Pandora foi aberta e agora a empresa está tentando minimizar a gravidade do hack e enquadrá-lo como uma questão de segurança nacional para evitar danos à sua reputação e sair bem com o regulador e os clientes.

A disputa entre Irã e Israel teve seu impacto no espaço de segurança cibernética. O recente ataque Black Shadow aconteceu apenas três dias depois que um posto de gasolina iraniano foi atingido por um ataque cibernético que deixou as bombas de gasolina paralisadas.

Além disso, israelenses invadiram o porto Shahid Rajaee do Irã como um contra-ataque para uma tentativa de ataque cibernético iraniano ao sistema de abastecimento de água de Israel.

Resta saber se a Cyberserve decide pagar o resgate desejado pelo grupo de hackers ou como o grupo de hackers planeja vazar os dados publicamente.