Criminosos invadiram o sistema de uma empresa de pagamentos, exigiram resgate de R$ 400 mil em 24 horas e jogaram informações bancárias de clientes na internet.
A Polícia Civil do Distrito Federal (PCDF), por meio da Delegacia Especial de Repressão aos Crimes Cibernéticos (DRCC), deflagrou na manhã desta quarta-feira (27/5) a segunda fase da Operação Disrupção.
A ação visa desmantelar um grupo de hackers especializado em invasões de servidores em nuvem e extorsão de grandes empresas. Os mandados de busca e apreensão foram cumpridos de forma simultânea nos bairros de Jacarepaguá, no Rio de Janeiro (RJ), e da Barra Funda, em São Paulo (SP).
As investigações apontam que os criminosos conseguiram acesso ilícito à infraestrutura de uma empresa de gateway (processamento) de pagamentos e roubaram informações confidenciais de aproximadamente 8 mil clientes cadastrados.
Com o banco de dados em mãos, a quadrilha iniciou uma extorsão agressiva contra os proprietários do negócio.
Resgate de R$ 400 mil e vazamento na internet
Após consolidarem a invasão, os hackers estabeleceram um prazo de apenas 24 horas para que a empresa pagasse o valor de R$ 400 mil. Caso o montante não fosse depositado, os criminosos ameaçaram expor publicamente a vida financeira dos clientes.
Como o representante legal da companhia se recusou a ceder à chantagem dos criminosos, a quadrilha cumpriu a ameaça: informações pessoais, documentos e dados bancários sensíveis das milhares de vítimas foram vazados abertamente na internet.
De acordo com o Departamento de Combate à Corrupção e ao Crime Organizado (Decor), a apuração do caso começou em agosto de 2024. Em outubro do mesmo ano, a primeira fase da operação identificou o organizador do esquema na cidade de Americana (SP). Ele confessou que sua função era gerenciar a logística, contratando outros hackers especializados para extrair os dados e fazer as cobranças.
Até o momento, três integrantes do grupo foram formalmente identificados e indiciados. Os suspeitos responderão por extorsão, associação criminosa e invasão de dispositivo informático. Durante as buscas de hoje, computadores, celulares e mídias digitais foram apreendidos e passarão por perícia técnica para identificar outros possíveis alvos e novas vítimas da quadrilha.
O que foi a Operação Disrupção da PCDF?
É uma investigação conduzida pela Delegacia de Repressão aos Crimes Cibernéticos (DRCC) para prender hackers que invadem sistemas corporativos, roubam dados de clientes e exigem altos valores de resgate.
Quais dados foram vazados pelos hackers nesse caso?
Os criminosos vazaram informações pessoais e bancárias de cerca de 8 mil clientes de uma empresa de processamento de pagamentos.
Quais as penas para os crimes cometidos pelos hackers?
Os investigados foram indiciados por invasão de dispositivo informático, associação criminosa e extorsão. Somadas, as penas podem ultrapassar os 15 anos de reclusão.
