Sicoob confirma que sofreu ataque cibernético nesta segunda (24)

A cooperativa de crédito Sicoob foi vítima de um ataque cibernético nesta segunda-feira (24). A própria instituição confirmou o incidente e disse que acionou os protocolos de segurança para investigar e conter possíveis ameaças.

• Vulnerabilidade do INSS pode ter vazado dados de beneficiários
• Microsoft é a marca mais usada em phishing, mostra levantamento
• Lives usam deepfake de Elon Musk para promover golpes no YouTube

Em nota divulgada ao Canaltech, o Sicoob afirmou que já comunicou as autoridades e que dados sensíveis estão seguros. “As informações e movimentações financeiras de todas as cooperativas e dos cooperados do Sicoob são processadas em estrutura apartada da afetada pelo incidente e estão com a sua integridade preservada”, diz a organização.

A organização também confirma que as operações e o atendimento funcionam normalmente. Veja a nota na íntegra:

O Sicoob informa que identificou um incidente cibernético no ambiente local de uma das cooperativas que integram o Sistema. Imediatamente acionou os protocolos de segurança para investigar o evento e tomou as medidas necessárias para conter a situação e minimizar quaisquer riscos associados ao caso.

A instituição comunicou prontamente às autoridades competentes e iniciou uma investigação com o apoio de especialistas para determinar a extensão do incidente. 

As informações e movimentações financeiras de todas as cooperativas e dos cooperados do Sicoob são processadas em estrutura apartada da afetada pelo incidente e estão com a sua integridade preservada.

A instituição ressalta que todas as cooperativas do Sistema seguem operando normalmente tanto com o atendimento presencial quanto pelos seus canais digitais.    

O Sicoob reforça seu compromisso com a segurança da informação e continuará investindo em medidas para proteger seus sistemas e dados. Além disso, segue empenhado em garantir a integridade e a confiança em todos os seus serviços.

Suspeita de ransomware

Existe a possibilidade de a instituição ter sido vítima de um ataque de ransomware. O perfil H4ckManac, no X (antigo Twitter) publicou que a empresa sofreu um ataque do tipo pelo grupo RansomHub, com mais de 1 TB de dados coletados. As informações coletadas incluiriam acordos de não divulgação, dados pessoais de clientes e funcionários, bases de dados e informações financeiras. 

A publicação original ainda possui prints assinados pelo grupo RansomHub, no qual afirmam que o Sicoob seria “o banco mais perigoso para cooperar” e alega que a plataforma teria várias vulnerabilidades de segurança.

Apesar de mencionar o ataque, o Sicoob não confirma que se trata de um ransomware.