Sicoob é alvo de ataque hacker e tem dados comprometidos

• A cooperativa financeira Sicoob foi alvo de um ataque de ransomware pelo grupo RansomHub.
• Dados comprometidos incluem documentos NDA, informações pessoais de clientes e funcionários, dados financeiros detalhados e acesso a sistemas internos.
• Hackers exfiltraram aproximadamente 1 TB de dados sensíveis, incluindo códigos-fonte de produtos de TI e bancos de dados cruciais.
• A Sicoob está respondendo com uma investigação forense, notificações às autoridades e reforço das medidas de segurança cibernética.
• O incidente destaca os desafios de proteção de dados enfrentados por instituições financeiras e a necessidade urgente de recuperação da confiança dos clientes e parceiros.

A cooperativa financeira Sicoob foi alvo de um ataque hacker, perpetrado pelo grupo conhecido como ransomware que é um tipo de malware que mantém os dados ou o refém do dispositivo de uma vítima, ameaçando mantê-los bloqueados (ou piores), a menos que a vítima pague um resgate ao invasor.

A informação foi publicada pelo perfil da HackManac no X (ex-twitter). Segundo as informações publicadas, este incidente comprometeu uma vasta quantidade de informações críticas da instituição, incluindo documentos confidenciais de acordos de não divulgação (NDA), dados pessoais de clientes e funcionários, registros financeiros, e acesso privilegiado a sistemas internos.

Segundo relatos, os hackers conseguiram extrair cerca de 1 TB de dados sensíveis da Sicoob, abrangendo desde informações financeiras detalhadas até códigos-fonte de produtos de tecnologia da informação e bases de dados cruciais para operações da cooperativa.

O impacto potencial deste ataque é alarmante, pois expõe não apenas a privacidade e segurança dos dados pessoais de clientes e funcionários, mas também coloca em risco a integridade dos sistemas de TI e a propriedade intelectual da Sicoob.

Como resultado, a cooperativa está agora focada em responder de maneira urgente e coordenada ao incidente. Medidas imediatas incluem a realização de uma investigação forense detalhada para determinar a extensão exata da violação, a notificação às autoridades competentes e a implementação de medidas robustas de segurança cibernética para mitigar danos adicionais.