Por Lucas Lima, Ethical Hacker na Highdome, área de cibersegurança da agap2IT

Durante anos, o grupo LockBit espalhou medo e prejuízo pelo mundo com os seus ataques de ransomware. Invadiam redes, sequestravam dados e exigiam resgates em criptomoedas para libertar os sistemas. Uma operação fria, lucrativa e altamente organizada.

Mas, desta vez, foram eles que sentiram o gosto amargo do próprio jogo. O grupo que por tanto tempo atacou outros, acabou por ser atacado. E não foi um pequeno susto: foi uma exposição completa. O site clandestino do LockBit foi comprometido e, no lugar do conteúdo habitual, apareceu uma mensagem provocadora: “Não cometas crimes. O CRIME É MAU. Com carinho, de Praga.”

Junto com a mensagem, veio algo ainda mais impactante: um link para descarregar dados internos do grupo. Conversas privadas com vítimas, detalhes sobre resgates, carteiras de Bitcoin, estrutura de funcionamento, negociações… tudo foi tornado público. Os especialistas confirmaram: era real.

O que era um dos grupos de ransomware mais temidos do mundo ficou nu perante a comunidade de cibersegurança.

Ataques a Pequenas Empresas: A Revelação Mais Assustadora

Entre os dados vazados, algo chamou especialmente a minha atenção como profissional de segurança ofensiva: o LockBit não atacava apenas grandes organizações.
Empresas pequenas, de bairro, também estavam na lista de alvos.

Muitas vezes exigiam resgates menores, sabiam que a resposta podia ser mais rápida e menos noticiada. Isso destrói o mito de que apenas grandes organizações estão na mira dos cibercriminosos. Na realidade, qualquer negócio conectado à internet pode ser um alvo.
Afinal, Se Nem Eles Estão Seguros…
O caso LockBit mostra uma verdade que muitos ainda preferem ignorar: ninguém está 100% seguro. Se um grupo que vive do cibercrime, com acesso a ferramentas avançadas e conhecimento técnico, pode ser comprometido, imagine uma empresa comum que ainda depende de senhas fracas ou onde os colaboradores não sabem reconhecer um e-mail malicioso.
Ainda em 2023, o LockBit atacou a empresa de águas do Porto, aqui mesmo em Portugal. Este não é um problema distante, nem uma realidade só dos Estados Unidos ou de grandes multinacionais. É um risco presente, todos os dias, nas nossas redes, e pode começar com um único clique errado.

Cibersegurança Não É Apenas Coisa da Equipa de IT

Se há algo que este incidente reforça é a importância da prevenção. E ela não começa com firewalls ou antivírus. Começa com pessoas.

Cada colaborador tem um papel na defesa da empresa.

• Desconfiar de e-mails suspeitos
• Evitar clicar em links duvidosos
• Utilizar palavras-passe fortes e únicas
• Manter software e sistemas actualizados

Estas acções simples — quando praticadas por todos — funcionam como a primeira linha de defesa. E fazem toda a diferença.

O que podemos aprender com a queda do grupo LockBit

O ataque ao LockBit não é apenas um escândalo digital.
É uma oportunidade.
Uma chamada de atenção poderosa para todas as organizações — desde startups até empresas tradicionais.
Na Highdome, acreditamos que a segurança começa com conhecimento, continua com cultura e se reforça com tecnologia.
E isso vale para todos: técnicos, gestores, colaboradores e líderes.
Porque, no final do dia, a melhor forma de evitar um ataque é não dar oportunidade para que ele aconteça.