Boletim da Alfândega dos EUA Alerta sobre Ataques de Ransomware que Ameaçam a Segurança Nacional
A Agência de Alfândega e Proteção de Fronteiras dos Estados Unidos emitiu um boletim especial de inteligência, alertando que os ataques de ransomware estão se transformando em uma ameaça à segurança nacional no país, por causar interrupções nas cadeias de suprimentos.
O boletim especial de inteligência foi obtido e analisado pelo Yahoo News. A essência do boletim era que um número crescente de ataques de ransomware está mirando a cadeia de suprimentos nos EUA e tem o potencial de crescer a ponto de representar uma ameaça à segurança nacional.
Atacantes Se Concentrando na Cadeia de Suprimentos
O boletim destacou que os agentes de ameaças de ransomware estavam atacando "indústrias multibilionárias" e causando não apenas turbulência na segurança de TI, mas também "instabilidade social, econômica e potencialmente política".
Este aviso vem logo após a declaração da Casa Branca de segunda-feira sobre o risco aumentado de potenciais ataques cibernéticos significativos originados da Rússi, em resposta às sanções sem paralelo que os EUA, a UE e outros países impuseram ao Estado russo após a invasão da Ucrânia.
O boletim de Alfândega e Proteção de Fronteiras menciona ainda vários ataques a várias entidades europeias envolvendo ransomware que foram "provavelmente" executados pelo mesmo agente de ameaça que lançou o ataque de ransomware ao Colonial Pipeline em meados de 2021.
Outro ataque cibernético também é mencionado - o que afetou a Expeditors International - um grande operador logístico, um dos 6 maiores do mundo, com sede no estado de Washington. Há cerca de um mês, no final de fevereiro de 2022, a Expeditors International anunciou que foi afetada por um ataque cibernético, cuja natureza e origens exatas nunca foram reveladas.
Embora tenha havido um grande esforço para proteger o sistema bancário dos EUA contra invasões e potenciais agentes de ameaças estrangeiras, os ataques agora estão se voltando para empresas que trabalham em logística, de acordo com relatórios de agências policiais e de inteligência.
Qual Será o Impacto do Ataque ao Expeditors?
Os especialistas acreditam que o ataque a uma entidade de logística tão grande quanto a Expeditors International pode ter implicações maiores para os mercados e cadeias de suprimentos domésticos e estrangeiros. Aproximadamente três semanas após o incidente, a empresa de logística postou uma atualização sobre a situação, afirmando que conseguiu fazer "algum progresso colocando aspectos de seus negócios online novamente", relata o Yahoo News.
Embora o software de logística permaneça offline, os especialistas também afirmaram que há um risco aumentado de atividade criminosa que pode passar despercebida, o que complica ainda mais a situação.
Os EUA estão fazendo o possível para aumentar a segurança em todos os níveis, da infraestrutura crítica ao setor bancário e até mesmo ao setor público, com orientações emitidas para medidas de mitigação e prevenção em todos os níveis. Ainda não se sabe se isso será suficiente para conter uma possível onda de ataques orquestrados de agentes de ameaças estrangeiras.