Servidores da CPTM invadidos por grupo Blackbyte

No dia 29 de Dezembro, um grupo conhecido como Blackbyte anunciou que realizou um ataque Ransomware sequestrando os dados dos servidores da CPTM e o solicitando o resgate no valor de US$ 500 mil (equivalente a R$ 2,65 milhões).

O grupo enviou um print demonstrando planilhas e documentos assinados da empresa para comprovar a invasão

Tela em que o grupo pede resgate pelos dados (Reprodução)

O site da CPTM estava fora do ar desde o dia 18 de dezembro, a CPTM alegava que tratava-se de problemas técnicos interno porém, um dia após o anuncio do grupo Blackbyte, a CPTM admitiu o ataque de autoria do grupo.

A CPTM informou que os sistemas relacionados à circulação e estações não foram afetados, somente a rede interna, site e APP. Os técnicos da empresa estão atuando junto a profissionais da PRODESP e da Microsoft auxiliodos pelo do Subcomitê de Segurança da Informação (SSI) do Comitê Gestor de Governança de Dados e Informações do Estado de São Paulo (CDESP). O DEIC foi acionado para investigação do caso.