Hackers atacam sistemas da Acer com ransomware e exigem resgate de 50 milhões de dólares

Francisca Andrade

22 mar 2021 16:51

Em declarações ao SAPO TEK, a Acer esclareceu que o ataque foi detetado "de maneira proativa" e que foram "imediatamente iniciadas medidas de segurança e precaução". "Este ataque não teve qualquer impacto significativo na continuidade do negócio da Acer", afirmou a empresa.

Um grupo de hackers conhecido como REvil afirma que conseguiu atacar com sucesso a Acer. Os cibercriminosos estão a exigir um resgate de 50 milhões de dólares pelas informações que roubaram através de um ataque de ransomware.

O website Bleeping Computer avança que o grupo REvil acedeu a um vasto número de informações confidenciais da fabricante taiwanesa, incluindo documentos financeiros. Os hackers terão partilhado através do seu website imagens dos ficheiros roubados como prova do ataque.

Em declarações ao SAPO TEK, a Acer esclareceu que "colabora ativamente com todas as autoridades policiais e de proteção de dados pertinentes em vários países" e que "por motivos de segurança, não é possível fazer comentários adicionais". No entanto, a fabricante explica que os seus mecanismos de segurança interna "detetaram este ataque de maneira proativa e imediatamente foram iniciadas medidas de segurança e precaução". "Este ataque não teve qualquer impacto significativo na continuidade do negócio da Acer", afirmou a empresa.

De acordo com o pedido de resgate, a Acer tem de pagar a quantia exigida até ao próximo dia 28 de março, caso contrário todas as informações serão expostas online. Ao que tudo indica, os hackers terão até oferecido um desconto de 20% se a empresa tivesse pago o resgate na semana passada.

Sob a mesa poderá estar também a possibilidade dos hackers se terem "infiltrado" nos sistemas da Acer através das recém-descobertas vulnerabilidades no software do Exchange, um serviço de correio eletrónico da Microsoft usado frequentemente por empresas. Segundo a plataforma de cibersegurança Andariel da Intel, o grupo de cibercriminosos terá atacado um dos servidores do serviço usados pela fabricante.