Profissionais de TI de bancos estão em alerta para novos ataques

Profissionais dos setores de segurança da informação de bancos públicos e privados estão em alerta desde a manhã desta quarta-feira, quando em mais uma ação o grupo de hackers brasileiros Anonymous deixaram o site do Banco do Brasil indisponível.

"Na segunda-feira, achamos que era algo pontual, mas com esse novo ataque as orientações são para reforçar o monitoramento dos acessos ao site", diz um especialista em segurança de um banco privado de grande porte que pediu para não ser identificado.

BB é o 3º banco a ser alvo de hackers; site saiu do ar
Hackers dizem que ataques a bancos não visam roubo de dados

A Folha conversou informalmente com outros profissionais do setor em três outros bancos que também afirmaram que há um pedido de atenção para minimizar ao máximo o impacto desses ataques para os usuários.

Os funcionários de tecnologia de alguns bancos estão em contato com as instituições que já foram atacadas e estão trocando informações para evitar principalmente a queda dos servidores e indisponibilidade total dos serviços na internet.

Na segunda-feira (30), o site do banco Itaú ficou fora do ar por alguns momentos durantes o dia e chegou a apresentar lentidão. Ontem foi a vez do Bradesco apresentar problemas, e nesta quarta-feira, do Banco do Brasil.

Em entrevista à Folha, o grupo hacker afirmou que essas ações foram planejadas com antecedência e devem continuar ao longo desta semana, mas ressaltaram que os ataques não têm o objetivo de roubar dados ou explorar outras vulnerabilidades de segurança dos servidores.

ESTRATÉGIA DOS ATAQUES

O grupo tem utilizado de uma técnica de ataques de negação distribuída de serviço, o DDOS (um acrônimo em inglês para Distributed Denial of Service), que consiste em bombardear um servidor com pedidos de acesso para um site até que ele atinja o limite de sua capacidade e fique indisponível.

Segundo especialistas em segurança da informação, esse tipo de ataque não oferece grandes riscos a segurança de dados armazenados, mas deve ser acompanhado com atenção para evitar que esse ataque seja um disfarce para que os hackers tentem outras formas de ataques e invasões ao servidor alvo.