Mais vulneráveis, pequenas empresas viraram alvo de hackers que roubam dados e cobram pelo resgate. Os casos aumentaram durante a pandemia com ameaças de vazamento das informações dos clientes, que, se concretizado, pode causar prejuízo financeiro e destruir a reputação do negócio.
"Antes, criminosos miravam nos bancos e grandes companhias, que já melhoraram muito os seus sistemas de segurança. Os pequenos, além de menor poder de investimento, não se veem como potenciais vítimas e ficam expostos", diz Erick Formaggio, associado da Associação Brasileira dos Agentes Digitais (Abradi).
No ataque do tipo ransomware, criminosos invadem máquinas e sequestram sistemas, o que pode interromper as atividades da empresa. Os hackers cobram resgate para restabelecer acesso. O pagamento é exigido em criptomoedas, cujas transações podem ser difíceis de rastrear.
Todos os setores de atividades estão sujeitos aos golpes. Na sexta (10), o site do Ministério da Saúde e a plataforma do Conecte SUS foram alvos de ransomware. Levantamento da Apura Cybersecurity Intelligence, empresa especializada em ameaças digitais, mostra que, de janeiro de 2020 a julho de 2021, o segmento da saúde foi o mais impactado.
Desde o ano passado, com a entrada em vigor da Lei Geral de Proteção de Dados (LGPD), crescem os golpes de dupla extorsão. Além dos pedidos pelo desbloqueio, hackers ainda exigem uma quantia para que não haja vazamento das informações coletadas.
Mesmo na condição de vítima, uma empresa pode ser punida caso haja vazamento de dados de seus clientes. Se comprovada negligência ou falha de segurança, o negócio pode ser multado em até R$ 50 milhões, diz o advogado Renato Opice Blum, presidente da ABPD (Associação Brasileira de Proteção de Dados).
O vazamento de informações por ataques a fornecedores ou parceiros não isenta a empresa contratante de responsabilidade, diz Blum. Por isso, quando há compartilhamento de dados com outro negócio, é recomendável a elaboração de contratos com a exigência de adequação às normas previstas na LGPD.
Algumas medidas preventivas minimizam os riscos do golpe. Uma delas é treinamento. Os funcionários precisam saber checar endereços de emails, que podem ter links ou arquivos com vírus. É comum o hacker estudar a vítima antes de agir. As mensagens podem ter nomes de pessoas com cargos de confiança e serem redigidas da maneira como elas se expressam.