Ainda pouco se sabe do ataque informático aos sites e redes sociais dos meios de comunicação social do Grupo Impresa, nomeadamente jornal Expresso, SIC, Boa Cama Boa Mesa, entre outros, apenas que foi levado a cabo pelo grupo de piratas informático Lapsus$ que, depois de conseguir o controlo exigiu resgate para disponibilizar a chave-código que permite de novo o acesso aos dados. A informação que tem vindo a público é pouca e difusa. Entretanto, o analista Marc Rivero, da Kaspersky, teceu um curto comentário sobre este ataque informático.
“Pelo que sabemos neste momento, este grupo é novo e iniciou a sua atividade por volta do início de dezembro. O grupo parece usar “técnicas de hacking” para comprometer as suas vítimas, mas não conseguimos assegurar que tenham executado algum ransomware no servidor do cliente. Deixar notas e comentários nos sites, como os grupos de ransomware estão a fazer, pode ser apenas uma questão de atrair/chamar à atenção.
Ainda temos que observar mais atividades e perceber como funcionam para confirmar esta afirmação. Ao momento, podemos constatar que o grupo usou em alguns dos “ataques”, senhas mal configuradas ou uma configuração insegura na conta da cloud (autenticação multifator) para comprometer os diferentes ambientes.
O grupo promove as suas atividades e ações por meio de grupos do Telegram, onde os criminosos partilham grande parte dos dados roubados. Desta vez, existem cinco vítimas diferentes afetadas por este grupo de hackers.”
