Uma pequena cidade suíça reconheceu na quarta-feira que havia subestimado a gravidade de um ataque cibernético, após relatos de que dados pessoais de toda a população foram expostos online.
Com informações de Techxplore.
A pequena e pitoresca cidade de Rolle, às margens do Lago Genebra, reconheceu na semana passada que foi vítima de um ataque de ransomware e que os dados de alguns servidores administrativos foram comprometidos.
Mas o governo municipal da cidade de cerca de 5.400 habitantes insistiu que apenas pequenas quantidades de dados foram afetadas e que todas as informações foram restauradas a partir de cópias de backup.
A chefe administrativa da cidade, Monique Choulat Pugnale, disse ao jornal suíço 24 heures na época que foi “um ataque fraco”, que afetou apenas servidores de e-mail que “não continham dados municipais confidenciais”.
Mas de acordo com uma investigação publicada pelo jornal Le Temps na quarta-feira (25/08), o ataque detectado pela primeira vez em 30 de maio foi de fato “massivo”.
O jornal citou um especialista em segurança cibernética não identificado na “dark web”, dizendo que levou apenas 30 minutos para encontrar milhares de documentos municipais de Rolle.
Os documentos, disse ele, “são pessoais e extraordinariamente delicados”.
O município de Rolle, que entrou com uma ação criminal no caso, reconheceu em um comunicado na noite de quarta-feira que “subestimou a gravidade do ataque (e) o uso potencial dos dados.
A cidade disse que “admite com humildade uma certa ingenuidade em relação ao que está em jogo ao lidar com a dark web e hacks maliciosos”, e disse que criou uma força-tarefa para lidar com a crise.
Não entrou em detalhes sobre os tipos de informação que foram expostos, mas o Le Temps disse que seus jornalistas viram planilhas com dados de todos os habitantes.
Esses dados incluíam nomes, endereços, datas de nascimento, números de previdência social e informações de autorização de residência para cidadãos não suíços. Em alguns casos, a filiação religiosa também foi listada.
Também foram encontrados registros escolares, com relação das notas dos alunos, bem como informações das crianças que contraíram o COVID-19.
Também foram encontrados formulários usados para avaliar o desempenho dos funcionários comunitários, assim como alguns antecedentes criminais, de acordo com o jornal.
