Colorado Electric Company atingida por ataque cibernético
A Delta-Montrose Electric Association, uma cooperativa elétrica sediada no Colorado que já existe há quase um século, anunciou que se tornou o alvo de um ataque cibernético bem-sucedido. A empresa tomou conhecimento de uma violação de segurança na primeira metade de novembro de 2021 e ainda está lutando para colocar toda a sua infraestrutura de TI novamente online.
O ataque cibernético original derrubou quase toda a rede da empresa, com cerca de 90% dela se tornando inoperante. O ataque também levou à perda de duas décadas e meia de informações históricas que se tornaram irrecuperáveis e essencialmente perdidas.
Embora a Delta-Montrose Electric Association não tenha chamado especificamente o incidente de "ataque de ransomware", devido à natureza e ao escopo devastadores do ataque e à perda de dados que o acompanha, este não é um cenário improvável.
De acordo com a última atualização da companhia elétrica, espera-se que os pagamentos do SmartHub voltem online na próxima semana.
Devido ao incidente, a empresa informou também aos seus clientes que não irá desligar os serviços por falta de pagamento ou registar quaisquer penalizações no pagamento até ao final de Janeiro de 2022. Isto se deve ao facto de o processamento de pagamentos do cliente e a infraestrutura estarem indisponíveis para a maior parte de um mês. A recuperação, mesmo dentro dos limites da próxima semana, ainda significaria que os clientes teriam de pagar duas contas consecutivas muito próximas.
Como esperado, a empresa contratou especialistas externos em segurança, mas a equipe ainda luta para consertar todos os danos causados e colocar tudo em funcionamento, o que diz muito sobre a gravidade do ataque, que afetou até mesmo o telefone da empresa sistemas.
Os especialistas em segurança também questionaram a motivação específica por trás do ataque, caso não fosse um caso de ransomware. É difícil dizer com certeza, visto que nenhuma gangue de ransomware postou uma ostentação ou assumiu a responsabilidade pelo ataque e a empresa se recusou a especificar a natureza exata do incidente.
