O fabricante do smartwatch e o provedor de serviços de sincronização de dados, Garmin, foi alvo de um ataque de ransomware que derrubou vários de seus serviços em 23 de julho.

O ataque também conseguiu criptografar sua rede interna.

De acordo com uma série de tweets publicados pela empresa, o site e o aplicativo móvel da Garmin Connect foram afetados pelos hackers, além dos call centers e de todos os recursos de suporte ao cliente, como responder e-mails, bate-papos on-line e lidar com chamadas.

No entanto, a natureza do ataque foi revelada pelo ZDNet, que também afirmou que os cibercriminosos também tinham como alvo o flyGarmin, serviço da empresa que suporta sua linha de equipamentos de navegação na aviação.

Pilotos afetados pelo ransomware

O aplicativo Garmin Pilot também ficou offline durante todo o dia, afetando vários pilotos que dependem do software para agendar e planejar voos.

Até o momento, o site da Garmin estava funcionando, mas eles colocaram a seguinte mensagem: 

“No momento, estamos enfrentando uma interrupção que afeta o Garmin.com e o Garmin Connect. Essa interrupção também afeta nossos call centers e, atualmente, não podemos receber chamadas, e-mails ou bate-papos on-line. Estamos trabalhando para resolver o problema o mais rápido possível e pedimos desculpas por esse inconveniente. ”

A especulação continua aumentando sobre a gravidade do incidente

Em conversa com a Cointelegraph, Chris Clements, vice-presidente de arquitetura de soluções da empresa de segurança cibernética Cerberus Sentinel, comentou sobre o incidente de ransomware:

“O incidente de segurança na Garmin destaca a necessidade de as organizações implementarem um plano de resposta a incidentes formalizado e bem pensado com uma equipe de resposta pré-selecionada para tarefas importantes como recuperação, análise de causa raiz e comunicações públicas. Sem detalhes futuros dos porta-vozes oficiais da Garmin, os funcionários têm twittado informações que podem ou não ser precisas e levando a especulações selvagens quanto à extensão e gravidade da situação. ”

A Cointelegraph informou em 22 de julho sobre o ataque de ransomware contra a Universidade de York de uma gangue sem nome, que ocorreu em maio. As vulnerabilidades de seu provedor de serviços terceirizado levaram à violação de dados.

A Telecom, maior empresa de telecomunicações da Argentina, foi vítima de um ataque de ransomware em julho de 187. Naquela época, os hackers exigiam US $ 7,5 milhões em Monero ( XMR ).

LEIA MAIS