Cooperativa Sicoob sofre ataque: o que se sabe até o momento

A Cooperativa Sicoob sofre ataque e grupo hacker divulga dados e volume de documentos roubas além de diversas vulnerabilidades do banco.

A Cooperativa Sicoob sofre ataque efetuado pelo grupo RansomHub e cerca de 1 TB de dados da empresa foram capturados.

A notificação do ataque apareceu nesta segunda, dia 24, e o grupo divulgou detalhes das falhas de segurança encontradas.

Dentre os dados roubados estão informações de Acordos de Não Divulgação (AN-D), informações pessoais de clientes e funcionários, dados e balanços financeiros de empresas.

Cooperativa Sicoob sofre ataque: o que se sabe até o momento

O perfil @H4ckManac do X informou que o grupo anexou uma parte dos dados roubados em um post, porém não é possível autenticar que os dados são verdadeiros e originais.

O grupo divulgou a seguinte mensagem:

“O Sicoob é o banco mais perigoso de se colaborar no Brasil. Estamos na rede do Sicoob há um bom tempo e conseguimos roubar todos os dados sensíveis do banco”

Como tudo aconteceu

O grupo opera em um modus operandi conhecido como Ramsomware as a Service (RaaS), ou seja, eles vendem seu malware para outros cibercriminosos.

O RansomHub foi descoberto recentemente e eles utilizam um malware homônimo ao grupo e seus indícios são do início de 2024.

Ao que tudo indica no Sicoob o grupo conseguiu capturar os seguintes tipos de informação:

• Acordos de Não Divulgação (AN-D)
• Informações pessoais de clientes e funcionários
• Dados financeiros
• Informações financeiras de várias empresas
• Dados de projetos em desenvolvimento da empresa em vários departamentos
• Código-fonte de seus produtos digitais
• Bases de dados
• Balanços financeiros sigilosos

O grupo ainda divulgou amostras que comprovariam que o Sicoob possui diversos tipos de falhas de segurança, em diversos níveis na sua rede corporativa.

O que o Sicoob diz

O Sicoob confirma que passou por um incidente de segurança e que prontamente avisou as autoridades e que iniciou seus protocolos de segurança.

Também afirma que a rede comprometida é separada da rede principal de suas operações e confirma que os dados dos clientes estão preservados.

Também afirma que todas as operações do banco foram mantidas com 100% de funcionamento.

Agora resta aguardar para ver se clientes de fato foram expostos e quais as consequências desse ataque.