A Autoridade Federal Alemã de Supervisão Financeira (BaFin) anunciou hoje que um ataque contínuo de negação de serviço distribuído (DDoS) tem afetado seu site desde sexta-feira.
A BaFin é a autoridade reguladora financeira da Alemanha, parte do Ministério Federal das Finanças, responsável por supervisionar 2.700 bancos, 800 financeiras e 700 provedores de serviços de seguro.
O regulador é conhecido por seu papel de aplicação da lei na Alemanha e internacionalmente.
Nos últimos anos, impôs multas de $10M e $5M ao Deutsche Bank e ao Bank of America, respectivamente, por várias violações.
A agência alemã informou hoje que tomou todas as medidas de segurança e defesa adequadas para proteger suas operações dos hackers.
Parte das medidas de resposta é tirar o site público da BaFin em "bafin.de" do ar; no entanto, a organização garante que todos os outros sistemas, que são cruciais para sua missão, funcionam sem restrições.
Embora alguns usuários possam acessar o site da BaFin intermitentemente, ele está principalmente indisponível.
O site público da BaFin hospeda informações sobre consumidores e regulamentações, medidas, alertas, e também serve como um espaço para publicar documentos importantes relacionados às atividades de investigação e descobertas da agência.
Além disso, o site hospeda um banco de dados de empresas registradas e licitações públicas, um espaço de vagas de emprego e uma plataforma para denunciantes reportarem violações anonimamente.
Tudo isso permaneceu inacessível desde sexta-feira.
A BaFin diz que sua equipe de TI trabalha intensivamente para restaurar totalmente o acesso público ao site, mas não pode estimar quando suas páginas voltarão ao normal.
Ainda não está claro quem está por trás do DDoS na autoridade financeira alemã, mas é possível que hacktivistas pró-russos sejam responsáveis, devido à postura de apoio do país à Ucrânia, que inclui ajuda financeira e equipamentos militares.
Publicidade
O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP. Saiba mais...