A Polícia Judiciária (PJ) integrou a operação que levou ao desmantelamento de um dos maiores grupos internacionais de cibercrime e que decorreu em diversos países durante vários meses, revelou esta quinta-feira o órgão de polícia criminal.
Em causa, segundo o comunicado enviado às redações, está o grupo de ransomware HIVE, considerado suspeito de ataques informáticos a entidades portuguesas, nomeadamente, “unidades hospitalares, empresas de análises laboratoriais, municípios, companhias de transporte/aviação, unidades hoteleiras, empresas tecnológicas”.
A participação da PJ esteve a cargo da Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T), que reforçou a importância de uma “atempada comunicação” destas ocorrências para o sucesso da investigação. Entre os países que fizeram parte da operação estiveram Alemanha, Espanha, Estados Unidos da América, França e Reino Unido, entre outros.
De acordo com a PJ, o grupo recorria a um método de “dupla extorsão”, uma vez que não só fazia a exfiltração dos dados da vítima, como também fazia a cifragem das informações, exigindo então dinheiro pela desencriptação e pela não publicação na Internet.
“A cooperação entre os diversos parceiros internacionais permitiu identificar a infraestrutura tecnológica usada pelos membros deste grupo criminoso, bem como as chaves privadas usadas pelos mesmos para cifrar os dados das vítimas. Como resultado da operação de hoje, o grupo criminoso ficou privado dos meios para lançar ciberataques”, pode ler-se na nota, que assinalou o seu impacto operacional e económico.
A PJ estima que a operação efetuada tenha poupado cerca de 120 milhões de euros em resgates exigidos pelo grupo HIVE e refere que “algumas das vítimas que receberam ajuda das autoridades estavam sediadas em Portugal”.