Ataque cibernético fecha maior banco do Equador

O maior banco privado do Equador, o Banco Pichincha, sofreu um ataque cibernético que interrompeu as operações e tirou o caixa eletrônico e o portal bancário online offline.

O ataque cibernético ocorreu no fim de semana, fazendo com que o banco desligasse partes de sua rede para evitar que o ataque se espalhasse para outros sistemas.

O desligamento dos sistemas levou a uma interrupção generalizada para o banco, com os caixas eletrônicos não funcionando mais e os portais bancários on-line mostrando mensagens de manutenção.

Até o fechamento desta matéria, o Banco Pichincha ainda não havia divulgado detalhes do ataque. Porém, segundo informações do site BleepingComputer, a instituição foi vítima de um ataque de sequestro virtual (ransomware), com os criminosos instalando o Cobalt Strike na rede corporativa

O documento interno diz ainda que os clientes de autoatendimento devem ser direcionados para as janelas do caixa bancário para serem atendidos durante a paralisação.

Após dois dias de silêncio sobre as dificuldades técnicas do banco, o Banco Pichincha emitiu um comunicado na terça-feira à tarde admitindo que sofreu um ataque cibernético que levou à interrupção de seus sistemas.

O Cobalt Strike é um software de simulação de ameaças, criado para uso de profissionais que trabalham com testes de invasão, mas que já há algum tempo foi adaptado pelos criminosos para ser uma ferramenta usada em ataques de ransomware, que garante o acesso completo aos sistemas infectados.  

Confira abaixo o comunicado traduzido para o português:

“Nas últimas horas, identificamos um incidente de cibersegurança em nossos sistemas de computador que desativou parcialmente nossos serviços. Tomamos ações imediatas, como isolar os sistemas potencialmente afetados do resto de nossa rede e temos especialistas em segurança cibernética para ajudar na investigação.

No momento, nossa rede de agências, caixas eletrônicos para saques em dinheiro e pagamentos com cartões de débito e crédito estão operacionais.

Esse incidente tecnológico não afetou o desempenho financeiro do banco. Reiteramos nosso compromisso de salvaguardar os interesses de nossos clientes e restaurar o atendimento normal através de nossos canais digitais no menor tempo possível.

Pedimos calma para evitar a geração de congestionamentos e nos mantermos informados pelos canais oficiais do Banco Pichincha para evitar a propagação de boatos falsos.” – Banco Pichincha.

Fonte: bleepingcomputer