Blackbaud Paga Resgate Após Violação de Dados em 2020, em Meio a Aumento Global de Ransomware

Em um lembrete contundente de como o ransomware continua sendo o vetor de ataque cibernético mais comum, o provedor de software em nuvem da Carolina do Sul Blackbaud confirmou publicamente que pagou um resgate não divulgado para desbloquear dados de clientes após uma violação descoberta em maio de 2020. A empresa, que se apresenta como a "principal empresa de software em nuvem do mundo impulsionando o bem social", atende organizações sem fins lucrativos e instituições de ensino superior, incluindo a American Diabetes Association, a Universidade de Londres, Oxford, YWCA Chicago e a organização de apoio a pessoas em situação de rua Crisis.

A declaração da Blackbaud esclareceu que o ataque começou em fevereiro e foi interrompido antes que a criptografia completa ocorresse. Embora os cibercriminosos tivessem removido um subconjunto de dados de um servidor de backup, a equipe de segurança da Blackbaud, junto com especialistas forenses independentes e a polícia, expulsou os invasores e impediu danos adicionais. Apesar disso, a empresa optou por pagar o resgate "para proteger os dados de nossos clientes", alegando que os dados removidos foram destruídos e não seriam usados indevidamente ou liberados publicamente.

Divulgação Atrasada Levanta Questões

A empresa notificou parceiros afetados em julho, citando a necessidade de "defender contra o ataque, conduzir investigações, abordar causas raiz e preparar recursos". Críticos, como a Universidade de Aberdeen, destacaram o atraso e estão revisando cláusulas contratuais de segurança. O incidente provocou um relatório formal ao Information Commissioner's Office (ICO) do Reino Unido.

Tendências de Ransomware Continuam a Escalar

Paralelamente ao caso da Blackbaud, o SonicWall Capture Labs lançou seu Relatório de Ameaças Cibernéticas de Meio de Ano de 2020, relatando um aumento de 20% no ransomware mundial durante o primeiro semestre de 2020. Os EUA viram um aumento de 109% nos ataques (79,9 milhões), enquanto o Reino Unido experimentou uma queda de 6% (5,9 milhões). O relatório também nota um aumento no phishing temático COVID-19 e um aumento de 50% nos ataques de malware em IoT — um indicador da superfície de ameaça em expansão à medida que o trabalho muda para o online.

Orientação Prática para Organizações

Para se proteger contra incidentes semelhantes, as organizações devem considerar os cinco passos descritos no artigo da NordLocker. Recursos adicionais estão disponíveis no UK National Cyber Security Centre (NCSC) e no Information Commissioner's Office (ICO):

• NCSC: Ações para E-mails Suspeitos
• NCSC: Principais Dicas para Manter-se Seguro Online
• Equifax: Identificando E-mails de Phishing
• ICO: Roubo de Identidade

Autor: Jeremy Cowan, Diretor Editorial da VanillaPlus, The Evolving Enterprise e IoT Now. * Jeremy Cowan é ex-aluno da Universidade de Aberdeen, Escócia.