Em comunicado enviado hoje (29) para a redação da Security Report, a Fundação Sabesp de Seguridade Social – Sabesprev informa que tem recebido uma série de ataques cibernéticos nos últimos dias. A empresa, com sede em São Paulo, oferece serviços de previdência complementar e vem recebendo ameaças e tentativas de extorsão de cibercriminosos.
O site da companhia está fora do ar desde o dia 26 de abril, quando rumores na internet já indicavam comprometimento dos sistemas e de dados sensíveis. De acordo com a organização, os protocolos de Segurança foram acionados, inclusive rastreamento técnico junto à empresa parceira de cibersegurança.
“Além das providências técnicas, já foi aberto boletim de ocorrência e registro junto a ANPD. Também estão sendo averiguadas as providências jurídicas para prevenir/corrigir quaisquer danos e responsabilizar os infratores envolvidos”, reforça a Sabesprev.
Nos últimos dias, cibercriminosos atacaram outras empresas. A Escola Superior do Ministério Público da União – ESMPU foi vítima de incidente de Segurança que provocou desligamento de todas as máquinas e saídas de rede. O ataque deixou sistemas e recursos de dados inacessíveis.
Outro incidente envolveu a Secretaria de Estado de Fazenda do Rio de Janeiro, que sofreu invasão cibernética em seus sistemas. A pasta informou a ocorrência na Delegacia de Repressão aos Crimes de Informática para investigar o caso.
E na madrugada do último dia 15, um fornecedor de tecnologia do Banco PAN sofreu acesso não autorizado, o que causou uma exploração de vulnerabilidade que permitiu cópia de dados cadastrais dos clientes. Em nota oficial, a instituição informa que a apuração do caso está em curso e que todas as autoridades competentes foram notificadas.
A Security Report disponibiliza o comunicado da Sabesprev na íntegra:
“A Sabesprev tem recebido uma série de ataques cibernéticos nos últimos dias. A ação iniciou com investidas infrutíferas para derrubar o site da Sabesprev e seguiu com ameaças e tentativa de extorsão, por e-mail, contra a Entidade.
A Sabesprev tirou temporariamente seus sites do ar, ativou seus protocolos de segurança, está fazendo o rastreamento técnico com a empresa de cybersegurança, além de outras medidas cabíveis.
Além das providências técnicas, já foi aberto boletim de ocorrência e registro junto a ANPD. Também estão sendo averiguadas as providências jurídicas para prevenir/corrigir quaisquer danos e responsabilizar os infratores envolvidos.”