Um ataque cibernético de grandes proporções desviou aproximadamente R$ 34 bilhões da corretora de criptomoedas Binance em apenas vinte minutos. O ataque, que não envolveu a quebra de sistemas de criptografia ou o comprometimento direto da tecnologia blockchain, foi realizado através de uma técnica conhecida como engenharia social. Essa técnica explora vulnerabilidades humanas para obter acesso a sistemas protegidos, conforme explicou Dionisio Chiuratto, especialista em sistemas de defesa e inteligência artificial, durante participação no programa VEJA em Foco.
Engenharia social: a chave para o ataque
O ataque à Binance destacou uma das principais fragilidades da segurança digital: a vulnerabilidade humana. Mesmo empresas que utilizam tecnologias avançadas de proteção podem ficar expostas quando pessoas com acesso privilegiado são comprometidas. Chiuratto ressaltou que o ataque envolveu planejamento sofisticado e possivelmente contou com o auxílio de inteligência artificial. A ação explorou o acesso de um profissional autorizado, permitindo que os invasores obtivessem as credenciais e permissões necessárias para avançar.
Superfície de ataque e vulnerabilidades
O especialista destacou que as empresas operam hoje com sistemas cada vez mais interconectados, ampliando as possibilidades de exploração por criminosos. Na linguagem da segurança digital, esse conjunto de pontos potencialmente vulneráveis é chamado de superfície de ataque. O comprometimento de um engenheiro pode abrir caminho para uma invasão de grandes proporções, mas o mesmo risco poderia surgir em um sistema secundário, caso apresentasse uma vulnerabilidade significativa.
Desafios da segurança cibernética
Chiuratto enfatizou que um dos maiores desafios da segurança cibernética está na quantidade de sistemas e pessoas conectados às estruturas digitais de grandes companhias. O episódio levanta questionamentos sobre a capacidade das organizações de proteger seus sistemas diante da crescente complexidade das estruturas digitais. A dimensão do ataque à Binance torna o problema ainda mais relevante, pois envolve uma companhia de grande porte diretamente ligada à tecnologia.
Impacto em empresas menores
O caso da Binance levanta preocupações sobre as condições de segurança de organizações menores ou de empresas que não possuem a mesma estrutura tecnológica. “Se eu tenho uma empresa grande como a Binance, isso acontece, como é que estão as menores ou como estão as que não são tão tecnológicas?”, questionou Chiuratto. O episódio destaca a necessidade de reforçar as práticas de segurança digital, especialmente em um cenário de crescente interconexão digital.
Para mais informações sobre segurança cibernética, acesse CSO Online.
Fonte: veja.abril.com.br
