O grupo cibercriminoso Medusa anunciou em seu blog na rede Onion nesta segunda-feira (15) que infectou a ValeCard, uma empresa brasileira especializada em benefícios corporativos como Vale Alimentação e Vale Refeição.
O ataque foi realizado através de ransomware, com um pedido de resgate de US$ 500 mil, equivalente a cerca de R$ 2,7 milhões. O grupo, que anteriormente chamava seu malware de MedusaLocker, agora utiliza apenas o nome Medusa.
De acordo com as informações divulgadas pelo grupo, o ransomware conseguiu capturar 107 GB de dados da ValeCard. Similar ao modus operandi do famoso grupo LockBit, a página do Medusa oferece diversas formas de chantagem e ações aos usuários e vítimas.
O vazamento dos dados será disponibilizado gratuitamente em oito dias, a menos que o valor de US$ 500 mil seja pago antecipadamente para garantir o acesso exclusivo. Além disso, o Medusa exige um pagamento adicional de US$ 10 mil por cada dia extra na negociação.
Entre os arquivos divulgados como prova da infecção, há uma lista de dados variados de funcionários, planilhas de balanço, documentos como extratos bancários, contas, notas fiscais, imagens de RGs e CPFs, e até prints de conversas no WhatsApp.
Fundada em Minas Gerais e com atuação nacional desde 1995, a ValeCard é reconhecida pela gestão de benefícios corporativos. Em 2019, a empresa conquistou o selo ISO 14001 e recentemente anunciou a contratação de um novo diretor de vendas, além de metas ambiciosas de atingir R$ 4,6 bilhões em transações e investir R$ 50 milhões em tecnologia ao longo de 2024.
"A ValeCard confirma que sofreu um ataque hacker em 12/07 e está trabalhando com as autoridades competentes para tomar as devidas providências. A companhia informa que seus serviços estão operando normalmente.", informou a empresa em um comunicado.
Via - TM
Commentaires