Vários serviços da Garmin ficaram debilitados depois de um ataque cibernético, incluíndo serviço Garmin Connect para actividades dísicas e FlyGarmin para pilotos.
A Garmin, fabricante de dispositivos GPS e smartwatches polivalentes, admitiu nesta segunda-feira ter sido vítima de um ataque cibernético durante a semana passada que encriptou alguns dos seus sistemas, desactivou os seus serviços de monitorização fitness e de navegação para pilotos. A empresa afirmou que os sistemas serão totalmente restaurados nos próximos dias.
Numa declaração online, a empresa não especificou que foi alvo de um ataque ransomware, no qual um hacker infiltra-se na rede de uma empresa e utiliza encriptação para desformatar informação até que receba um pagamento, uma espécie de resgate.
O ataque debilitou vários serviços da empresa, incluíndo o Garmin Connect, que é bastante popular entre praticantes de corrida e ciclitas para monitorizar o seu treino, e o serviço de navegação para pilotos GlyGarmin. A empresa não se pronunciou mais sobre esta matéria.
O site de notícias online sobre segurança cibernética BleepingComputer identificou o malware como WastedLocker, que várias empresas de segurança atribuíram a um gangue russo de criminosos cibernéticos, Evil Corp. O governo dos EUA anunciou em dezembro que estava a congelar os ativos dos membros deste grupo.
A Garmin, com sede em Olathe, Kansas, disse na segunda-feira que, além dos serviços baseados em GPS, o suporte ao cliente e as comunicações da empresa também foram interrompidos pelo ataque de 23 de julho.
Não temos indicação de que quaisquer dados de clientes, incluindo informações de pagamento da Garmin Pay, foram acedidos, perdidos ou roubados
O ataque também não afetou a funcionalidade de nenhum de seus produtos, incluindo smartwatches de fitness, acrescentou.
O ransomware é uma ameaça crescente e os especialistas dizem que só piorará se as vítimas continuarem a pagar os resgates. Nos EUA, no ano passado, ataques de ransomware a governos estaduais e locais, provedores de assistência médica e instituições de ensino causaram danos estimados em US $ 7,5 mil milhões em danos, de acordo com a empresa de segurança cibernética Emsisoft.
