Quênia restaura o site do Presidente Ruto após hackers exigirem resgate de 5 Bitcoin

O Quênia restaurou o site oficial do Presidente William Ruto no domingo, após um ataque de hackers desconhecidos que invadiram e desfiguraram sua página inicial, exigindo um resgate de 5 Bitcoin e ameaçando vazar arquivos supostamente roubados se o pagamento não fosse feito. 

Visitantes do president.go.ke no sábado foram recebidos com um endereço de carteira de criptomoeda, mensagens insultuosas dirigidas ao presidente e um contador regressivo em vez dos discursos e anúncios oficiais habituais.

Hackers exigem milhões em Bitcoin

Os atacantes exigiram cinco tokens Bitcoin, valendo cerca de 41 milhões de xelins quenianos (aproximadamente US$ 320.000) no total, e deram ao governo até as 18h do sábado para pagar; caso contrário, liberariam arquivos sensíveis roubados. 

Além disso, tentativas anteriores feitas pelos atacantes de entrar em contato com o governo foram ignoradas. A mensagem: “Esta mensagem é a terceira vez para você; antes vazar tudo sobre você”, foi a última coisa na página no momento em que foi removida. 

Até o momento, as autoridades se recusaram a divulgar como o ataque ocorreu ou se ele foi além de vandalizar a página inicial do site.

Governo restaura o site

O Ministério da Informação, Comunicações e Economia Digital do Quênia afirmou que a violação foi detectada pouco depois de ocorrer e que a página foi rapidamente restringida do acesso público enquanto as investigações forenses começavam. 

O Secretário do Gabinete William Kabogo Gitau também declarou afirmou que os investigadores não encontraram evidências de hackers obtendo acesso não autorizado a dados governamentais sensíveis, baixando dados ou causando perda de informações, declarando que os serviços digitais do governo permaneciam seguros, protegidos e operacionais.

A investigação está sendo conduzida pelo Comitê Nacional de Coordenação de Computação e Cibercrime (NC4), juntamente com as equipes técnicas da Casa Presidencial e parceiros externos de cibersegurança. 

O site presidencial serve principalmente como um portal de informações para que os cidadãos leiam discursos oficiais, compromissos presidenciais e comunicações executivas ao público em geral, o que significa que o vandalismo na página inicial, por si só, não indica que os sistemas do governo também foram acessados.

Os ciberataques no Quênia continuam a aumentar

O último incidente ocorre menos de um ano depois de um par de sites do governo queniano , incluindo os pertencentes ao presidente e a outros órgãos governamentais, como os ministérios do Interior, Saúde, Educação, Trabalho e Energia, terem sido temporariamente tirados do ar durante um ciberataque coordenado. 

Segundo o governo, esses ataques foram realizados por um grupo conhecido como PCP@Kenya, após o qual o governo prometeu fortalecer suas defesas de cibersegurança. 

Antes disso, o Quênia já havia experimentado um grande incidente cibernético em 2023 quando um ataque de negação de serviço distribuído (DDoS) impediu milhões de cidadãos de acessar a plataforma eCitizen, que lhes concede acesso a serviços públicos.

O número de ataques dentro do país tem aumentado recentemente, com mais de três bilhões de tentativas de ciberataques direcionados a sistemas governamentais, infraestruturas em nuvem e serviços governamentais críticos durante um período de três meses, com Nairobi sofrendo o maior número de incidentes relatados em todo o país.

A violação também ocorre enquanto o Quênia toma medidas para fortalecer suas defesas cibernéticas com sua recém-aprovada Agência Nacional de Cibersegurança, que servirá como o órgão central do país para a aplicação de políticas de cibersegurança e resposta a incidentes.

Embora o site presidencial tenha sido restaurado desde então, os investigadores ainda estão trabalhando para determinar como os atacantes ganharam acesso e se o incidente se estendeu além das páginas públicas do site. As descobertas podem moldar os próximos passos do Quênia sob sua Lei de Mischief Computacional e Cibercrimes.