Na última semana, o Tesouro da Hungria se tornou mais um órgão público europeu a enfrentar um ataque cibernético de grandes proporções, conforme reportado pela newsletter Risky Biz e pelo site húngaro Telex, com repercussão no portal CISO Advisor. O incidente envolveu a exfiltração de dados e a criptografia de arquivos, atingindo especialmente a área de Agricultura e Desenvolvimento Rural do Tesouro (MVH). O caso chama atenção não apenas pela dimensão do ataque, mas também pelo seu modus operandi, que evidencia fragilidades recorrentes em ambientes de TI de governos e empresas.

Detalhes do ataque: origens, execução e impacto imediato

Segundo o CISO Advisor, o ataque foi realizado pelo hacker conhecido como ByteToBreach, identificado pela empresa de segurança Kela como Zakaria Mahdjoub, residente em Oran, Argélia. O mesmo autor foi responsável, no mês anterior, pela invasão e destruição do banco de dados de registros de terras da Romênia, o que sugere uma escalada de operações direcionadas a instituições públicas na Europa Central e Oriental.

De acordo com o Telex, o ponto de entrada do ataque foi um servidor Oracle WebLogic que não estava atualizado com os últimos patches de segurança. Essa vulnerabilidade permitiu ao invasor obter acesso privilegiado, classificado como gravidade máxima (10/10), segundo capturas de tela compartilhadas pelo próprio hacker em fóruns clandestinos. O Tesouro da Hungria confirmou o ataque à imprensa local, informando que os sistemas comprometidos foram isolados rapidamente para conter a propagação.

O incidente resultou na exfiltração de dados e, posteriormente, na aplicação de um ransomware descrito pela Risky Biz como “altamente volátil e frágil”. Partes dos dados roubados já foram colocadas à venda em fóruns na dark web, o que amplia o potencial de danos para além da interrupção operacional inicial.

Vazamento de dados e resposta das autoridades

Em nota, o Tesouro da Hungria declarou que, ao contrário do que ocorreu no ataque ao registro de terras da Romênia, não houve eliminação ou perda de dados críticos. A instituição também afirmou que os dados de cidadãos não foram afetados, embora a Risky Biz tenha relatado o vazamento de informações sensíveis relacionadas ao setor agrícola.

A investigação está sendo conduzida em conjunto com o Instituto Nacional de Cibersegurança da Hungria, e a autoridade de proteção de dados do país já foi notificada. Apesar das medidas emergenciais, alguns serviços eletrônicos do MVH permanecem com acesso restrito, indicando que a normalização plena dos sistemas ainda depende de apuração e remediação adicionais.

O hacker inicialmente alegou desconhecer a origem e a importância dos dados obtidos, mas depois admitiu que a motivação foi o lucro pessoal, em linha com um padrão de ataques voltados para ganhos financeiros, conforme observado pela Kela nos últimos meses.

Infraestrutura legada e falhas de atualização: o elo fraco

O caso do Tesouro da Hungria ilustra um problema recorrente em ambientes corporativos e governamentais: a dependência de sistemas legados e a negligência na aplicação de atualizações críticas de segurança. O servidor Oracle WebLogic, citado como vetor de entrada, é amplamente utilizado em aplicações empresariais, mas frequentemente se torna alvo de ataques quando não recebe patches tempestivamente.

Segundo especialistas ouvidos pela imprensa internacional, a exposição de sistemas desatualizados amplia significativamente o risco de invasões bem-sucedidas, especialmente quando combinada com a falta de segmentação de rede e monitoramento de acessos privilegiados. A gravidade atribuída ao acesso obtido pelo invasor (10/10) reforça a necessidade de políticas rigorosas de gestão de vulnerabilidades, incluindo inventário contínuo de ativos e automação de atualizações.

Para organizações que operam em setores críticos, como finanças, energia e administração pública, o episódio serve de alerta sobre a importância de revisar rotinas de manutenção e de investir em soluções de detecção e resposta a incidentes que possam identificar comportamentos anômalos antes que o dano se torne irreversível.

Ransomware e exfiltração: tendências e desafios para o setor empresarial

O ataque ao Tesouro da Hungria combina duas tendências que vêm se consolidando em incidentes recentes: a dupla extorsão (roubo e criptografia de dados) e a exposição pública de informações sensíveis para pressionar vítimas a pagar resgates. Embora o Tesouro tenha afirmado que dados de cidadãos não foram comprometidos, a simples presença de dados à venda na dark web representa um risco reputacional e potencial passivo jurídico para a instituição.

Empresas privadas enfrentam desafios semelhantes, especialmente aquelas que dependem de sistemas legados ou que possuem operações distribuídas sem políticas unificadas de segurança. A experiência húngara mostra que, mesmo com resposta rápida e isolamento de sistemas, o impacto de um ataque pode se estender por semanas, afetando a continuidade de serviços e a confiança de clientes e parceiros.

Além disso, o caso destaca a atuação de atores individuais, como ByteToBreach, que utilizam ferramentas disponíveis no submundo digital para explorar vulnerabilidades conhecidas. Isso reforça a necessidade de atualização constante de sistemas e de uma postura proativa em relação à gestão de riscos cibernéticos.

Implicações para empresas e órgãos públicos: o que muda na prática

Para gestores de TI, diretores e responsáveis por segurança em empresas e órgãos públicos, o incidente do Tesouro da Hungria traz lições diretas. A primeira delas é a urgência de manter todos os sistemas, especialmente os expostos à internet, com atualizações em dia. A segunda é a importância de segmentar redes e limitar acessos privilegiados, reduzindo a superfície de ataque em caso de invasão.

No contexto brasileiro, e em particular para organizações sediadas em regiões industriais como Manaus, onde a dependência de sistemas legados ainda é significativa, a adoção de políticas de atualização automatizada e de monitoramento contínuo pode ser decisiva para evitar incidentes semelhantes. A indisponibilidade de serviços, mesmo que parcial, pode gerar prejuízos operacionais relevantes, especialmente em setores que dependem de processamento contínuo de dados e transações em tempo real.

Outro ponto crítico é a preparação para resposta a incidentes: ter planos de contingência testados, backups isolados e comunicação clara com órgãos reguladores e clientes são diferenciais que podem mitigar danos e acelerar a recuperação.

O papel da infraestrutura de conectividade e da governança de TI

O caso húngaro evidencia que a segurança cibernética não depende apenas de ferramentas, mas de processos bem definidos e de uma infraestrutura de TI resiliente. Para empresas que operam em ambientes de alta disponibilidade, como o Polo Industrial de Manaus, a escolha de parceiros de conectividade que ofereçam suporte local, SLA garantido e redundância de acesso é fundamental para manter a continuidade em situações de crise.

Além disso, a exposição de dados à dark web após ataques como o do Tesouro da Hungria reforça a necessidade de controles de acesso rigorosos e de soluções que permitam identificar rapidamente qualquer movimentação suspeita na rede. Investir em infraestrutura robusta, com suporte humano especializado e monitoramento 24/7, deixa de ser diferencial para se tornar requisito mínimo em ambientes críticos.

Em síntese, a experiência do Tesouro da Hungria serve como alerta para empresas e órgãos públicos brasileiros: a negligência com atualizações e a falta de governança de TI podem transformar vulnerabilidades conhecidas em portas de entrada para ataques devastadores, com impactos que vão além da simples indisponibilidade de sistemas.

O episódio do Tesouro da Hungria mostra que a combinação de infraestrutura legada, falhas de atualização e resposta tardia pode abrir caminho para ataques de alto impacto, com consequências operacionais e reputacionais duradouras. Para empresas que dependem de sistemas críticos e de disponibilidade contínua, investir em conectividade confiável e em políticas de segurança integradas é o passo necessário para não repetir os erros que colocaram em xeque a operação de um dos principais órgãos financeiros da Europa Central.