Um recente ataque de ransomware conduzido pelo grupo Rhysida, conhecido por suas incursões contra entidades governamentais em Portugal e Kuwait, instituições de saúde nos EUA e a Biblioteca Britânica, tem agora como alvo a MarineMax, uma das maiores revendedoras de iates do mundo. O grupo exigiu um resgate de 15 bitcoins em troca da devolução de dados de clientes altamente sensíveis supostamente extraídos da empresa.
No site de vazamento do Rhysida, foi publicada uma amostra dos dados roubados, incluindo informações detalhadas sobre transferências bancárias, relatórios financeiros, balanços e bases de dados de clientes da MarineMax. Esta ação coloca em xeque a afirmação da MarineMax feita em 12 de março à Securities and Exchange Commission (SEC), em um documento K-8, onde negava a presença de “dados confidenciais no ambiente de informações impactado pelo incidente”.
O Rhysida ameaça vender os dados ao maior lance em um leilão exclusivo após um prazo de sete dias, caso a MarineMax se recuse a pagar o resgate, alegando que os dados são “exclusivos, únicos e impressionantes” e que o comprador será o único proprietário, sem risco de revenda.
Especializada na venda de iates e super iates, com alguns avaliados em quase US$ 17 milhões, a MarineMax relatou mais de US$ 2,3 bilhões em receitas no último ano, reafirmando sua posição como líder do mercado de barcos de recreio e iates. Apesar do ataque cibernético, a empresa comunicou à SEC que adotou “medidas de contenção” que causaram “alguma interrupção” nas operações, mas enfatizou que o incidente não teve um “impacto material” em sua operação geral, embora ainda esteja avaliando potenciais repercussões nas suas condições financeiras ou resultados operacionais.
Rhysida, que já reivindicou a invasão de registros médicos da família real britânica e o acesso não autorizado à Biblioteca Britânica, solicitando resgates em bitcoins, destaca-se como um grupo proeminente na esfera de ciberataques, focando na expropriação de dados para extorsão. A situação da MarineMax evidencia os desafios contínuos enfrentados por corporações em proteger suas informações contra tais ameaças digitais.
