A CyrusOne foi alvo de um ataque de ransomware que ameaçou expor dados de usuários

A CyrusOne, empresa sediada no Texas, foi alvo de um ataque de ransomware, conforme noticiado pela ZDNet.

CyrusOne sofreu um ataque de ransomware

A CyrusOne, um dos maiores data centers dos EUA, foi alvo do ransomware REvil, que já atingiu diversas outras redes. Os atacantes realizaram o ataque para obter um resgate da empresa e o descrevem como um negócio lucrativo.

Os hackers alertaram o serviço de que os dados afetados seriam perdidos caso o resgate não fosse pago. Eles afirmam possuir as chaves privadas dos dados. A CyrusOne ainda não revelou seu plano de ação nem divulgou detalhes sobre o ataque. No entanto, um porta-voz da empresa confirmou que o ataque ocorreu.

Ele afirmou que a empresa observou que seis de seus clientes de serviços gerenciados, localizados no data center de Nova York, estão enfrentando problemas devido a um "programa de ransomware". Ele declarou que o ataque de ransomware está afetando apenas essas redes e que outros serviços, como seus serviços de IX e IP, não foram afetados por esse ataque. O ponto de entrada dos invasores permanece desconhecido.

O ataque de ransomware já atingiu mais de 400 escritórios dentnos Estados Unidos, bem como inúmeras administrações locais no Texas, somente em agosto.

Anteriormente, a equipe técnica da FIA afirmou que o ataque visava interromper a atividade da rede para obter resgate do provedor do data center. Embora a FIA não tenha mencionado o nome do provedor do data center, uma busca rápida revelou que se tratava deles.

Uma fonte próxima à CyrusOne revelou que os provedores de dados não vão pagar o resgate.

Os ataques de ransomware tornaram-se comuns, sendo que a maioria exige o resgate de criptomoedas. Recentemente, uma rede de rádio espanhola foi alvo de um ataque de ransomware que exigia 800 mil dólares em Bitcoin.