A Agência Nacional de Polícia desenvolveu uma ferramenta capaz de recuperar dados criptografados por ataques de ransomware. Desde o início da operação, em fevereiro de 2024, o sistema já restaurou informações de 41 empresas no país.
De acordo com a corporação, as autoridades recuperaram cerca de 20 milhões de arquivos, incluindo listas de clientes e registros de funcionários. A ferramenta também é utilizada em mais de 100 países da Europa e de outras regiões.
Empresa japonesa recuperou dados sem pagar resgate
A fabricante de bebidas Tombo Beverage, de Toyama, foi uma das empresas beneficiadas. Descobriram o ataque em uma manhã de janeiro, quando funcionários perceberam alterações nos computadores e problemas no sistema de gerenciamento dos terminais.
Ao abrir os arquivos, a empresa encontrou uma mensagem informando que os dados passaram por criptografia e exigiram pagamento para recuperá-los. A ação foi atribuída ao grupo criminoso de hackers LockBit.
Cerca de nove meses de dados relacionados a compras ficaram inacessíveis. A empresa precisou reconstruir registros usando notas fiscais em papel e depois recebeu da polícia a confirmação de que poderiam recuperar os arquivos. A companhia não pagou o resgate e conseguiu normalizar as operações.
Ataques atingem principalmente pequenas empresas
A ferramenta surgiu a partir da participação da polícia japonesa em uma investigação internacional contra o LockBit. Os investigadores analisaram o sistema usado para criar o ransomware e descobriram a estrutura dos arquivos criptografados. Com informações obtidas em cooperação com o FBI, a polícia também conseguiu desenvolver métodos para recuperar arquivos afetados pelos grupos Phobos e 8Base.
O cenário continua preocupante. No primeiro semestre deste ano, o Japão registrou 123 casos de ransomware, o maior número para um semestre desde o início da série estatística, em 2020. Desse total, 79 ataques atingiram pequenas e médias empresas. Cerca de 30% das vítimas tiveram despesas de recuperação superiores a 50 milhões de ienes. A ferramenta da polícia, por outro lado, está gratuitamente disponível.
Uma pesquisa com 1.107 empresas japonesas mostrou ainda que 507 já haviam sofrido ataques de ransomware. Entre as que pagaram resgate, apenas 83 conseguiram recuperar os dados, enquanto mais de 60% não obtiveram o resultado esperado.
