.
O jornal britânico de longa data The Guardian disse à equipe para continuar trabalhando em casa e notificou o órgão regulador de privacidade de dados do Reino Unido sobre a violação de segurança após um suspeito ataque de ransomware antes do Natal.
A publicação deu a notícia sobre o “grave incidente de TI” em seus sistemas em 21 de dezembro e disse que o ataque afetou partes da infraestrutura de tecnologia da empresa. Na época, disse aos funcionários para trabalhar em casa.
“Acreditamos que seja um ataque de ransomware, mas continuamos considerando todas as possibilidades”, disse Anna Bateson, executiva-chefe do The Guardian Media Group, e Katharine Viner, editora-chefe. disse ao pessoal mês passado.
Desde então, o jornal notificou o Information Commissioner’s Office (ICO) da Grã-Bretanha sobre a violação. “O Guardian News and Media nos informou sobre um incidente e estamos fazendo perguntas”, disse um porta-voz da ICO Strong The One.
De acordo com as regras do ICO, as organizações devem notificar o órgão governamental dentro de 72 horas de descobrir um ataque de ransomware.
Também nesta semana, o The Guardian confirmou que a maioria de sua equipe no Reino Unido, EUA e Austrália continuará trabalhando em casa até pelo menos 23 de janeiro.
“Como anunciamos anteriormente, os sistemas do Guardian foram submetidos a uma séria interrupção de rede”, disse um porta-voz Strong The One. “Conseguimos continuar publicando nosso jornalismo digital e impresso, mas vários sistemas importantes de TI foram afetados. O trabalho para restaurar totalmente nossos sistemas está em andamento e levará algumas semanas. Pedimos à maioria dos funcionários para trabalhar em casa pelas próximas três semanas para permitir que nossas equipes técnicas se concentrem no trabalho técnico essencial.”
O porta-voz se recusou a responder a quaisquer perguntas adicionais sobre o incidente de segurança.
Até agora, nenhum dos suspeitos habituais reivindicou a responsabilidade pelo suposto ataque de ransomware.
No entanto, gangues de ransomware, incluindo LockBit estiveram especialmente ocupados no mês passado, com aquele grupo de criminosos atacando (e depois se desculpando por atacar) o maior hospital infantil do Canadá e a autoridade habitacional pública de Los Angeles, entre outros.
Pelo menos 219 governos locais, prestadores de serviços de saúde, faculdades, universidades e distritos escolares somente nos EUA foram vítimas de ataques de ransomware no ano passado, de acordo com números publicados esta semana pelo Emsisoft Malware Lab.
A empresa de segurança tem estatísticas igualmente altas em seus relatórios anteriores desde 2019. “O fato de que parece não ter havido nenhuma diminuição no número de incidentes é preocupante”, relatam os autores. disse.
Além disso, um relatório [PDF] pela Financial Crimes Enforcement Network (FinCEN), parte do Tesouro dos EUA, descobriu que o impacto dos ataques de ransomware — medido nos registros da Lei de Sigilo Bancário — atingiu US$ 1,2 bilhão em 2021, um aumento de 188% em comparação com 2020. ®
.