Sistemas bancários interrompidos
3 de Julho de 2024

A Patelco Credit Union divulgou que sofreu um ataque de ransomware, o que levou ao desligamento proativo de vários de seus sistemas bancários voltados para os clientes para conter o impacto do incidente.

A Patelco é uma cooperativa de crédito americana com ativos superiores a US$ 9 bilhões.

Oferece uma ampla gama de serviços financeiros, incluindo contas correntes e de poupança, empréstimos, cartões de crédito, serviços de investimento e planos de seguro.

A organização sem fins lucrativos, com sede na Califórnia, atende mais de 400.000 membros por meio de 37 agências na área da Baía de São Francisco, Sacramento e San Jose.

Em uma atualização de status sobre as interrupções de serviço que começaram em 29 de junho de 2024, a Patelco informou que sofreu um ataque de ransomware naquele dia.

"Em 29 de junho de 2024, a Patelco Credit Union sofreu um ataque de ransomware", informou a Patelco.

Infelizmente, este incidente nos obrigou a desligar proativamente alguns de nossos sistemas bancários do dia a dia para conter e remediar o problema.

De acordo com a atualização de status mais recente sobre a disponibilidade do serviço da Patelco, o seguinte permanece impactado:

Os serviços de internet banking, aplicativo móvel e call center estão atualmente indisponíveis.

Transações eletrônicas, como transferências, depósitos diretos, consultas de saldo e pagamentos, também estão indisponíveis.

As transações com cartões de débito e crédito estão operacionais, mas em capacidade limitada.

A organização diz que os membros ainda podem realizar saques em dinheiro nos caixas eletrônicos (tanto da Patelco quanto de máquinas de agências compartilhadas), que o esforço de remediação não afetou.

A Patelco contratou especialistas externos em cibersegurança para investigar o incidente e acelerar a recuperação, mas ainda não foi fornecida uma data para o retorno às operações normais.

A empresa antecipa atrasos no atendimento ao cliente e pede desculpas antecipadamente pela situação, solicitando gentilmente que seus membros tenham paciência enquanto suas equipes trabalham dia e noite para restabelecer tudo.

Até o momento da redação deste texto, nenhum grupo de ransomware reivindicou responsabilidade pelo ataque à Patelco, portanto, os perpetradores permanecem desconhecidos.

Ataques de ransomware normalmente envolvem também o roubo de dados para ser usado na fase de extorsão, o que poderia envolver informações pessoais e financeiras sensíveis de centenas de milhares de membros da Patelco.

A empresa ainda não comentou sobre a possibilidade de exposição de dados de clientes, provavelmente porque a investigação ainda está em sua fase inicial.

Por uma questão de precaução, os clientes da Patelco devem manter vigilância elevada contra comunicações não solicitadas e mensagens que solicitem que compartilhem informações pessoais e monitorar de perto a atividade da conta.

Publicidade

Cuidado com o deauth, a tropa do SYWP vai te pegar

A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo. Saiba mais...