A gangue de ransomware Rhysida, ativa desde 2024, está vendendo 2,6 terabytes de dados roubados do condado de Anne Arundel, em Maryland, nos Estados Unidos, por 25 BTC (aproximadamente US$ 2 milhões). O ataque inicial ocorreu em 28 de agosto de 2026 e, segundo a gangue, o condado não pagou o resgate nem recuperou seus sistemas adequadamente.
O que foi roubado
Segundo a Rhysida, os dados roubados incluem documentos pessoais de funcionários públicos, registros de atendimento médico, dados financeiros e informações administrativas do condado. A gangue afirma que os dados foram exfiltrados durante o ataque inicial e armazenados em seus servidores até serem vendidos no dark web.
O condado de Anne Arundel, com sede em Annapolis, atende cerca de 600 mil residentes. A violação é uma das maiores já registradas em um governo local nos Estados Unidos em 2026.
Como a Rhysida opera
A Rhysida é uma gangue de ransomware que se especializou em ataques a governos locais e hospitais. O grupo utiliza um esquema de "double extortion": criptografa os sistemas da vítima e, em seguida, ameaça vazar os dados roubados se o resgate não for pago. A gangue também mantém um "leak site" onde publica amostras dos dados roubados para pressionar as vítimas.
Especialistas em segurança alertam que o modelo de negócio da Rhysida é particularmente perigoso porque cria um incentivo para que governos paguem o resgate, financiado com criptomoedas, em vez de investir em defesa. O pagamento não garante a destruição dos dados, e a gangue pode revender os mesmos dados para múltiplos compradores.
Impacto para os moradores
Os 2,6 TB de dados roubados podem conter informações sensíveis como números de seguro social, endereços, dados de saúde e registros financeiros. Os moradores de Anne Arundel devem estar alertas para tentativas de phishing e identidade falsa. O condado deve oferecer serviços de monitoramento de crédito e alertas de segurança aos afetados.
Especialistas recomendam que os residentes verifiquem regularmente seus relatórios de crédito, estejam atentos a e-mails e ligações suspeitas, usem gerencadores de senhas e autenticação de dois fatores, e reportem qualquer suspeita de fraude às autoridades locais.
Contexto do ransomware em 2026
O caso da Rhysida e do condado de Anne Arundel se soma a uma série de ataques a governos locais nos Estados Unidos em 2026. A tendência de ataques a pequenas e médias administrações municipais reflete a dificuldade dessas organizações de manter equipes de segurança adequadas e investir em defesas modernas.
A FBI e a CISA têm alertado sobre o aumento de ataques a governos locais, especialmente em setores de saúde, educação e serviços públicos. A recomendação oficial é de investimento em backup offline, segmentação de rede e treinamento de conscientização para funcionários.
Fontes e referências
Encontrou uma informação que precisa de correção? Fale com a redação.