# data[].attributes.attachment_link.readable_text
A MGM Resorts revelou que o ataque cibernético que sofreu no mês passado custou à empresa US$ 100 milhões e permitiu que os hackers roubassem informações pessoais dos clientes. A gigante de hotéis e cassinos divulgou um "problema de segurança cibernética" em 11 de setembro, que afetou seu site principal, sistemas de reservas online e serviços no cassino, como máquinas caça-níqueis, terminais de cartão de crédito e caixas eletrônicos.

Alguns dias depois, foi revelado que o operador do ataque, responsável pela interrupção, era um afiliado da gangue de ransomware BlackCat/ALPHV, conhecida como Scattered Spider. Os hackers violaram a rede da MGM usando engenharia social, roubaram dados confidenciais e criptografaram mais de cem hypervisors VMware ESXi - instalado diretamente no servidor físico, o hypervisor particiona o hardware com eficiência para consolidar aplicativos e reduzir custos.

O impacto da interrupção do sistema de TI, que continuou por um longo período, foi substancial, pois o ataque cibernético interrompeu uma ampla gama de suas operações de negócios. "[A MGM] estima um impacto negativo da questão de segurança cibernética em setembro de aproximadamente US$ 100 milhões para o Ebitdar de propriedade ajustado para os resorts e operações regionais de Las Vegas Strip, coletivamente", diz um documento do Formulário 8-K arquivado na SEC.

O Ebitdar possui o mesmo conceito do Ebitda (geração de caixa), mas exclui os custos e despesas de arrendamento mercantil e outras despesas de aluguéis.

"Embora a companhia tenha sofrido impactos na ocupação devido à disponibilidade de reservas por meio do site e aplicativos móveis da operação, ela foi contida principalmente no mês de setembro, que foi de 88%."

Além de perder US$ 100 milhões, a MGM também teve gastos de ao menos de US$ 10 milhões em despesas com correção de riscos, honorários advocatícios, consultoria de terceiros e medidas de resposta a incidentes. A companhia diz que espera ser totalmente ressarcida com a coberta por seu seguro de segurança cibernética.

No geral, a MGM afirma que o impacto financeiro será predominantemente restrito ao trimestre de 2023 e não prevê nenhum efeito significativo em seu desempenho financeiro anual.
Veja isso
MGM Resorts sofre ciberataque e máquinas caça-níqueis param
Após MGM, Caesars Palace confirma ataque cibernético
A MGM Resorts acredita que o incidente foi contido, e todos os seus sistemas voltados para hóspedes já foram totalmente restaurados, com os sistemas restantes em status offline devendo retomar as operações normais nos próximos dias.

A companhia também está alertando que os operadores da ameaça conseguiram roubar as informações pessoais de clientes que transacionaram com a MGM antes de março de 2019. Um aviso separado foi enviado aos indivíduos impactados ontem, informando que os seguintes detalhes foram expostos aos criminosos virtuais, o que varia de acordo com a pessoa: nome completo, número de telefone, endereço eletrônico, endereço postal, gênero, data de nascimento, carteira de motorista, número do Seguro Social (SSN) e número do passaporte.

A MGM conclui que sua investigação não descobriu sinais de que o incidente expôs senhas de clientes, números de contas bancárias e informações de cartões de pagamento. A empresa fornece serviços gratuitos de monitoramento de crédito e proteção de identidade para aqueles afetados pela violação de dados e alerta os clientes para permanecerem vigilantes contra comunicações não solicitadas.

# data[].attributes.attachment_link.title
Perdas da MGM com ciberataque chegam a US$ 100 milhões

# data[].attributes.attachment_link.description
A MGM Resorts revelou que o ataque cibernético que sofreu no mês passado custou à empresa US$ 100 milhões e permitiu que os hackers roubassem informações pessoais dos clientes. A gigante de hotéis e cassinos divulgou um "problema de segurança cibernética" em 11 de setembro, que afetou seu site principal, sistemas de...

# data[].attributes.attachment_link.readable_text
16 hospitais e mais de 160 clínicas e centros de saúde em quatro estados americanos estão com os atendimentos paralisados desde a última quinta-feira (03) após um suposto ataque de ransomware. O golpe atingiu a rede da Prospect Medical Holdings e ainda causa transtornos, com direito à interrupção de serviços de emergência e suspensão de cirurgias eletivas em diferentes unidades.

O caso está sendo investigado pelo FBI, com os relatos sobre o que aconteceu variando de acordo com a fonte. Enquanto o órgão federal diz não poder dar mais detalhes sobre um caso em andamento, a empresa responsável pela administração dos hospitais e clínicas já confirmou ter sido vítima de um incidente de segurança digital, que teria envolvido dados e impedido o funcionamento dos sistemas.

Após a identificação do incidente, a Prospect disse ter tomado a decisão de desligar seus sistemas de tecnologia, que permaneceriam inativos até esta segunda-feira (07). Enquanto isso, a informação de que se trata de um golpe de ransomware vem da imprensa local. No estado da Pennsylvania, onde estão quatro dos hospitais cujas atividades foram interrompidas, o caso foi citado diretamente como sequestro de dados.

Continua após a publicidade

Enquanto nenhum pedido de resgate foi feito, com criminosos ainda não tendo assumido a autoria do ataque, as interrupções já entram em seu quinto dia. No hospital Waterbury, centro de referência da quinta maior cidade do estado americano do Connecticut, atendimentos de urgência ainda estão sendo realizados com prontuários de papel enquanto os sistemas digitais permanecem desligados; exames estão sendo direcionados a outros centros de saúde, enquanto consultas e cirurgias eletivas serão remarcadas.

A Prospect não deu previsão de quando os sistemas serão reestabelecidos, mas afirmou estar trabalhando com agências federais de cibersegurança na investigação e mitigação. Casos assim levantam a atenção das autoridades americanas, principalmente no atual contexto de tensão política internacional e temor quanto a ondas de ataques cibercriminosos contra serviços essenciais e sistemas governamentais ou de saúde.

Em menos de um ano, este é o segundo ataque cibercriminoso em grande escala a atingir redes hospitalares dos Estados Unidos. Em outubro de 2022, um golpe de ransomware contra a rede CommonSpiritHealth, a maior organização do setor nos EUA, também levou ao fechamento temporário de unidades de saúde e ao vazamento de dados de mais de 623 mil pacientes e acompanhantes, incluindo prontuários e outras informações sensíveis.

Continua após a publicidade

Em comunicado, a Agência Nacional de Cibersegurança e Infraestrutura (CISA, na sigla em inglês), disse que os ataques envolvendo a Prospect Medical Holdings evidenciam o tamanho da ameaça contra as organizações do país. O órgão se colocou à disposição dos atingidos, assim como de todo o setor privado, na busca por melhorias na resiliência digital.

Fonte: The Record

# data[].attributes.attachment_link.title
Ataque de ransomware paralisa 16 hospitais nos EUA

# data[].attributes.attachment_link.description
16 hospitais e mais de 160 clínicas e centros de saúde em quatro estados americanos estão com os atendimentos paralisados desde a última quinta-feira (03) após

# data[].attributes.attachment_link.readable_text
60+: Cuidados e responsabilidades no uso da Internet

Se você é da época em que a máquina de escrever era revolucionária em termos de tecnologia, esse guia é para você!

Já que você também se rendeu à era digital, é necessário tomar alguns cuidados com o que você faz na Internet, pois esse ambiente repleto de informações e oportunidades também oferece alguns riscos.

Queremos ajudá-lo a tirar o melhor e mais seguro proveito da Internet. Seguem algumas recomendações supimpas para você.

# data[].attributes.attachment_link.description
Essa é para compartilhar com todos! Pais e responsáveis, educadores e adolescentes: temos guias feitos especialmente para vocês sobre como usar a Internet de forma segura, ética e responsável.

# data[].attributes.attachment_link.readable_text
Saiba mais sobre Hospital Universitário da Universidade de São Paulo no nosso canal no WhatsApp

Ataques cibernéticos estão cada vez mais comuns, e nenhuma instituição está imune a esse tipo de golpe. O Hospital Universitário da USP, mais conhecido como HU, sofreu uma ação de ransomware em 22 de março. Desde então, os sistemas não voltaram a funcionar por completo, e o atendimento está restrito a urgências e emergências.

O Hospital Universitário da USP fica no campus da universidade no bairro do Butantã, na zona oeste de São Paulo (SP). Ele atende alunos, professores e funcionários, além de funcionar como pronto-socorro para moradores da região.

Uma pessoa ligada ao HU procurou o Tecnoblog no dia 24 de março para relatar a situação. Segundo as informações repassadas, os funcionários estavam há dois dias sem sistema. O boato que corria entre os funcionários do hospital era que havia um pedido de um resgate.

Sem sistema, pedidos passaram a ser feitos em papel

Em um e-mail interno datado de 23 de março, a Superintendência do HU diz que houve uma "invasão de todos os sistemas". A chefia informava que seria feita a "formatação de todos os computadores", de forma progressiva, e que os funcionários precisariam trocar a senha de login.

Outro documento interno comunica que as coletas de exames de rotina ambulatoriais foram suspensas. As do pronto-socorro e dos pacientes internados continuaram. Os pedidos e resultados, porém, foram registrados de forma manual.

Segundo a fonte que informou o ataque ao Tecnoblog, outra informação que correu internamente foi que todos os HDs dos computadores foram criptografados pela ação hacker, que exigia um resgate em bitcoin - ou seja, seria mesmo um ransomware. A prioridade era reestabelecer o sistema do setor de exames.

O Tecnoblog confirmou as informações com outra pessoa ligada ao HU. Segundo ela, um computador voltou a funcionar em seu setor, mas o acesso ao sistema passou a ser feito em um novo atalho, já que o antigo não funcionava. Além disso, essa segunda fonte confirmou que foi necessário criar novas senhas e logins.

Na segunda-feira (27), o agendamento de consultas ainda não era possível, e o acesso à internet estava inoperante. Ela confirmou que, para continuar com o funcionamento do hospital, muitos processos passaram a ser feitos em papel.

HU só está atendendo urgências e emergências

Após contato do Tecnoblog, a assessoria de comunicação do Hospital Universitário enviou o seguinte posicionamento:

Devido ao ataque ocorrido cibernético, ocorrido na semana passada, os atendimentos ambulatoriais e eletivos foram suspensos e o Pronto Socorro restrito aos casos de urgência e emergência.

Até o momento não foi constatado vazamento de dados. Caso seja identificado qualquer vazamento, serão feitas as devidas comunicações.

Os mecanismos de defesa a ataques cibernéticos foram acionados e a restauração do sistema está sendo feita de forma gradual.

Ao Metrópoles, Walter Cintra Ferreira, diretor do hospital, confirmou que se trata de um ataque de ransomware e que todas as máquinas estão sendo formatadas.

Ele disse ainda que o hospital não pagou nem vai pagar o resgate exigido pelos hackers. Os backups estão sendo recuperados, mas ainda não há prazo para reestabelecer todos os sistemas.

# data[].attributes.attachment_link.title
Hospital da USP sofre ataque hacker e suspende consultas e exames de rotina - Tecnoblog

# data[].attributes.attachment_link.description
Hospital Universitário precisou formatar computadores e voltou a fazer pedidos em papel; hackers criptografaram sistemas e exigiram resgate

# data[].attributes.attachment_link.readable_text
HONOLULU - O funcionário que causou pânico no Havaí neste mês com um falso alerta de míssil balístico acabou demitido, mesmo após ter sido ratificado no cargo. De acordo com uma investigação focada no erro ocorrido na Agência de Gestão de Emergências do estado, o supervisor do responsável pela gafe acabou se demitindo também. Autoridades revelaram que o autor da "trapalhada" a cometeu de propósito após se confundir com uma mensagem recebida numa troca de turno.

De acordo com a investigação da Comissão Federal de Comunicações (FCC), o falso alerta foi ativado por erro do funcionário que acompanhava a troca de turno, que, ao ouvir uma mensagem de "Isto não é um teste" feita pelo supervisor durante um exercício de rotina, disparou o alarme de maneira consciente. Outros funcionários sabiam que a mensagem não era literal e não teriam se assustado, segundo a FCC. Segundo o inquérito, o supervisor também lançou erroneamente a mensagem ao se passar por um representante do Comando do Pacífico dos EUA, que monitora ameaças na região.

Segundo o general Joe Logan, responsável das Forças Armadas do país no estado, o administrador da Agência, Vern Miyagi, renunciou na esteira das revelações da investigação. Um segundo funcionário se demitiu antes de passar por um processo disciplinar, e um terceiro está suspenso.

No dia 13, os havaianos acordaram com uma mensagem nos seus celulares pedindo que se abrigassem porque havia ameaça nuclear; no entanto, tratava-se de um erro desencadeado por um funcionário que, segundo as autoridades, havia apertado o botão errado.

O primeiro alerta enviado aos celulares no início da manhã no Havaí dizia: "AMEAÇA IMINENTE DE MÍSSIL BALÍSTICO PARA O HAVAÍ. PROCUREM ABRIGO IMEDIATAMENTE. NÃO É UM TESTE". Em seguida, uma outra mensagem mais completa apareceu nas telas dos havaianos: "O Comando do Pacífico dos EUA detectou uma ameaça de míssil para o Havaí. Um míssil pode atingir terra ou mar dentro de minutos."

Segundo a imprensa local, houve princípio de pânico em lugares do estado no início da manhã, com relatos de moradores saindo rapidamente de casa. A rede Hawaii News Now mostrou imagens de correria e relatou que lojas abertas chegaram a expulsar pessoas enquanto fechavam às pressas. Só 38 minutos depois houve uma correção oficial por mensagem.

De acordo com o porta-voz da Agência de Gestão de Emergência do Havaí, Richard Rapoza, as razões que originaram o acidente devem-se, em grande parte, à facilidade com que o alerta pôde ser dado. Rapoza garantiu que novas tecnologias serão utilizadas a partir de agora, incluindo um botão que envia alertas corrigindo o alarme falso.

- Parte do problema é que era muito fácil, para qualquer um, cometer um grande erro desses. Temos que consertar esses problemas no sistema. Sei que esse é um momento muito difícil pra ele (o funcionário) - afirmou à ocasião o governador David Ige

Em setembro, a Coreia do Norte realizou seu sexto teste nuclear e, em dezembro, o "Star-Adviser", um dos principais jornais de Honolulu, afirmou que um míssil disparado do país poderia atingir o Havaí em 20 minutos. Em resposta, o Havaí - o mais próximo entre os 50 estados do país do território norte-coreano - reintroduziu alertas e sirenes da época da Guerra Fria, e realizou testes bem sucedidos de resposta a ataques com mísseis balísticos.

# data[].attributes.attachment_link.title
Funcionário que gerou pânico no Havaí com alarme falso de míssil é demitido

# data[].attributes.attachment_link.description
Supervisor também deixa o cargo após revelação de erro em interpretação de mensagem

# data[].attributes.attachment_link.title
Dicas para gerar senhas fortes e exclusivas

# data[].attributes.attachment_link.description
Qual é a força de suas senhas? Elas talvez não sejam tão fortes quanto você imagina! Aprenda a criar senhas fortes e confira nossas principais dicas de segurança para proteger senhas.