Hackers leiloadam dados do Departamento de Transporte de Maryland por 3,4 milhões de dólares em BTC
- O grupo hacker Rhysida leilona dados roubados do Departamento de Transporte de Maryland por US$ 3,4 milhões em Bitcoin.
- A Administração de Trânsito de Maryland confirma a perda de dados, com os serviços de Mobilidade interrompidos, mas parcialmente restaurados após o ciberataque.
- A Rhysida, ligada a violações anteriores em escolas e órgãos governamentais, destaca as crescentes ameaças de ransomware entre agências estaduais.
Os dados do Departamento de Transporte de Maryland (MDOT) estão sendo leiloados na dark web após o grupo de ransomware Rhysida hackear e roubar informações da agência. Os hackers estão exigindo 30 Bitcoins, valendo cerca de 3,4 milhões de dólares, em troca das informações.
Como relatado pelo veículo de notícias dailydarkweb na quarta-feira, a violação na agência estatal MDOT pode afetar cinco grandes administrações, incluindo aviação, operações portuárias, veículos motorizados, rodovias e trânsito.
O MDOT também supervisiona a Autoridade de Transporte de Maryland e a Autoridade de Trânsito da Área Metropolitana de Washington.
A Rhysida afirmou estar em posse dos registros internos e pessoais do departamento, incluindo Números de Seguro Social, datas de nascimento e endereços residenciais. O grupo está, segundo relatos, aberto a vender os dados roubados a um único comprador e estabeleceu um prazo de sete dias para os interessados.
Funcionários de Maryland se recusam a fornecer detalhes sobre o ataque de ransomware
A Administração de Trânsito de Maryland (MTA), uma divisão do MDOT, divulgou um declaração reconhecendo publicamente que seus dados haviam sido comprometidos. Questionada pelos repórteres sobre a extensão da violação, a porta-voz da MTA, Veronica Battisti, disse:
“A agência não pode divulgar detalhes específicos ou adicionais sobre quais dados foram perdidos devido à sensibilidade da investigação em andamento.”
O Departamento de Tecnologia da Informação de Maryland confirmou que está trabalhando com agências de aplicação da lei e empresas de cibersegurança para rastrear a origem da intrusão e avaliar a profundidade dos danos.
Os sistemas de transporte, incluindo ônibus, metrôs e trens leves, não foram diretamente afetados. No entanto, o ataque afetou vários serviços e ferramentas de informação em tempo real, incluindo aqueles vinculados a um programa conhecido como Mobility, um serviço que solicita corridas compartilhadas a partir de casa por meio de um site para aqueles que não usam paradas de ônibus.
De acordo com o veículo de notícias sobre crimes cibernéticos The Record, a Rhysida foi responsável por um ataque de ransomware contra as Escolas Públicas do Condado de Prince George (PGCPS), um dos maiores distritos nos subúrbios de Washington, DC.
O ataque, que ocorreu em agosto 2023, causados causou uma interrupção na rede que perturbou as operações pouco antes do início do novo ano letivo. A PGCPS, que atende cerca de 130.000 alunos, confirmou posteriormente em um registro regulatório que informações pessoais de quase 100.000 indivíduos podem ter sido expostas.
“As informações presentes nos arquivos que podem ter sido visualizadas ou adquiridas como resultado deste incidente variam de pessoa para pessoa, e incluem nomes dos indivíduos, informações de contas financeiras e números de Seguro Social”, disse o distrito na época.
Escritório do Procurador-Geral da Pensilvânia atingido por ransomware
Em outras notícias relacionadas, ataques de ransomware também foram relatados pelo Escritório do Procurador-Geral da Pensilvânia no início de setembro. De acordo com o Procurador-Geral Dave Sunday, o grupo de cibercrime Inc. ransomware criptografou arquivos e sistemas de comunicação em 11 de agosto.
O AG Sunday disse que os tribunais concederam extensões em certos casos em que as evidências e os registros judiciais foram afetados, e que nenhum processo ou investigação falharia “devido ao ciberataque.”
“Esta situação certamente testou a equipe do OAG e levou a algumas modificações em nossas rotinas habituais; no entanto, estamos comprometidos com nosso dever e missão de proteger e representar os cidadãos da Pensilvânia, e estamos confiantes de que essa missão está sendo cumprida”, disse Sunday em uma declaração.
O escritório não divulgou se algum dado pessoal foi roubado, mas os funcionários disseram que qualquer pessoa cujas informações foram comprometidas seria notificada assim que a investigação fosse concluída.
Pesquisadores de segurança disseram que o incidente na Pensilvânia pode ter sido causado por falhas de segurança em dispositivos Citrix NetScaler usados por vários governos e redes corporativas.
Uma exploração CVE-2025-5777 ou “Citrix Bleed 2” poderia permitir que atacantes contornassem a autenticação para acessar sistemas governamentais sensíveis. O analista de cibersegurança Kevin Beaumont publicou evidências sugerindo que pelo menos dois appliances Citrix NetScaler expostos à internet no escritório do procurador-geral estavam vulneráveis antes de serem desligados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
