O grupo de ransomware LockBit alega ter em sua posse dados do US Bank, um dos maiores bancos americanos, e deu um ultimato: ou a instituição paga um resgate de valor não revelado até 3 de setembro, ou as informações serão vazadas. O banco confirmou estar ciente e investigando as alegações, mas em comunicado, afirmou não haver, no momento, "nenhuma indicação de que nossos sistemas internos foram impactados e nenhuma evidência de acesso não autorizado à nossa rede".

A situação, reportada pelo site The Register, coloca em xeque não apenas a segurança do banco, mas a própria narrativa de vitória contra o cibercrime. O LockBit, um dos mais notórios sindicatos de ransomware, havia sido alvo de uma grande operação policial internacional em fevereiro de 2024, que supostamente desmantelou sua infraestrutura. A alegação contra uma instituição do porte do US Bank é uma demonstração de força e um recado claro de que o grupo está longe de ser extinto.

O fantasma que se recusa a morrer

A ressurreição do LockBit ilustra a natureza fluida e resiliente do cibercrime moderno. Após a operação policial que apreendeu servidores e chaves de decriptografia, o grupo ressurgiu em setembro de 2025 com uma nova variante, a LockBit 5.0. Mesmo com a identificação de seu suposto líder, o cidadão russo Dmitry Yuryevich Khoroshev, que permanece foragido, a operação continua.

Isso sugere que esses grupos operam mais como franquias descentralizadas do que como empresas hierárquicas. Derrubar a infraestrutura ou identificar um líder causa um revés temporário, mas não elimina o modelo de negócio, o software malicioso ou a rede de afiliados. O ataque ao US Bank, se confirmado, serve como uma peça de marketing para recrutar novos parceiros e provar que a marca LockBit ainda é potente.

O dilema da confiança

Para o US Bank, o desafio é duplo. A negativa de uma invasão a sistemas internos levanta a suspeita de que a brecha possa ter ocorrido em um de seus fornecedores — um problema recorrente para o banco, que já notificou clientes sobre vazamentos originados em parceiros terceirizados em 2022 e em junho deste ano. Isso expõe a fragilidade da cadeia de suprimentos digital, onde a segurança é tão forte quanto seu elo mais fraco.

Além disso, há o dilema sobre pagar ou não o resgate. A experiência passada com o LockBit mostra que não há garantias. Investigações policiais descobriram que o grupo mantinha os dados das vítimas mesmo após receber o pagamento. Pagar o resgate não assegura a destruição dos dados e ainda financia o ecossistema criminoso. Não pagar, por outro lado, quase garante o vazamento, com potenciais danos reputacionais e regulatórios.

Independentemente do desfecho deste caso específico, o episódio serve como um duro lembrete. A luta contra o ransomware não é uma batalha com um fim claro, mas um jogo contínuo de mitigação de risco e construção de resiliência. Para as corporações, a lição é que a vigilância sobre o ecossistema de parceiros é tão crítica quanto a defesa de suas próprias muralhas digitais.

Com reportagem de Brazil Valley

Source · The Register