Um hacker brasileiro de 29 anos, morador de Curitiba (PR), está no centro de uma trama internacional de extorsão digital. Segundo o Departamento de Justiça dos Estados Unidos (DOJ), Junior Barros de Oliveira invadiu os sistemas de uma empresa em Nova Jersey, roubou dados de 300 mil clientes e exigiu milhões em bitcoins para não divulgar as informações.
Tudo começou em março de 2020, quando uma subsidiária da empresa foi alvo de um ataque cibernético. Junior, ao que tudo indica, aproveitou uma vulnerabilidade no sistema para invadir os computadores da empresa em três ocasiões.
O caso ganhou uma nova dimensão em setembro de 2020, quando o CEO recebeu um e-mail anônimo exigindo 300 bitcoins – cerca de R$ 180 milhões na conversão atual – para evitar que os dados roubados fossem vendidos. O hacker ainda intensificou a pressão ao enviar mensagens semelhantes para o CEO e um executivo da subsidiária brasileira.
A ousadia não tem limites
Como se não bastasse, Junior tentou se passar por “consultor de segurança” em outro e-mail, oferecendo ajuda para corrigir as falhas de sistema – claro, cobrando uma “taxa de consultoria” de 75 bitcoins (aproximadamente R$ 45 milhões hoje). Ele ainda forneceu todas as instruções de como fazer o pagamento, deixando claro que não estava para brincadeira.
O que o hacker está enfrentando
Junior Barros de Oliveira agora responde a oito acusações no Tribunal Federal de Newark. São quatro por extorsão, cada uma com pena máxima de 5 anos de prisão e multa de até R$ 1,5 milhão, e quatro por ameaças, com penas de até 2 anos e multas semelhantes.
Se condenado, ele pode pegar uma pena considerável e ainda terá que pagar valores milionários em multas – ou o dobro do que foi ganho ou perdido com o crime, dependendo de qual for maior.
Reflexão para o mundo da tecnologia
Este caso mostra a importância de manter sistemas atualizados e bem protegidos contra invasores. A segurança digital é um jogo de gato e rato, e falhas podem custar caro, como bem demonstra essa tentativa de extorsão milionária.
