Condado dos EUA Paga US$ 1 Milhão em Bitcoin a Grupo de Extorsão Cibernética Após Invasão

A recente revelação sobre o pagamento de US$ 1 milhão pelo Condado de Union, Ohio, ao grupo de extorsão cibernética Kairos, solidifica a crescente ameaça de ataques que visam a exfiltração de dados sem o uso de ransomware tradicional. Diferente da criptografia de arquivos que paralisa operações, este ataque focou na intimidação pela posse de informações sensíveis. Os cibercriminosos utilizaram um ataque de força bruta para obter acesso, o que é um método básico, mas ainda eficaz contra senhas fracas ou mal geridas. A negociação de três semanas e a pressão por um prazo mostram a tática de coerção empregada por esses grupos para forçar o pagamento.

O volume de dados roubados, mais de 2 terabytes, indica uma varredura profunda nos servidores da entidade governamental. A lista de informações comprometidas, incluindo identidades, dados financeiros, biometria e registros médicos de 45.487 indivíduos, expõe a gravidade do incidente. Este cenário reforça a necessidade urgente de políticas de cibersegurança mais robustas e a conscientização sobre vetores de ataque, mesmo os mais simples como a força bruta, em organizações públicas.

Esta notícia aprofunda o que já havia sido reportado. O CEVIU News, em 6 de julho de 2026, mencionou que uma entidade governamental dos EUA, “supostamente o Condado de Union, Ohio”, efetuou um pagamento ao grupo Kairos em um caso de extorsão sem criptografia. Agora, a história se torna mais concreta. O artigo atual oferece detalhes inéditos sobre a negociação, que inicialmente pedia US$ 3 milhões e foi reduzida para US$ 1 milhão em Bitcoin, o método de acesso (força bruta) e o volume exato de dados (2 terabytes) exfiltrados. A identidade da vítima também é mais firmemente associada ao Condado de Union, Ohio, através do vazamento da transcrição da negociação e da subsequente notificação de dados.

O incidente no Condado de Union é um alerta crítico para todas as esferas do governo. O pagamento de um resgate substancial mostra o dilema enfrentado por organizações públicas quando dados sensíveis de cidadãos são comprometidos. A extorsão cibernética, mesmo sem criptografia de arquivos, provou ser altamente eficaz e destrutiva. Este tipo de ataque não apenas impacta a reputação e a confiança pública, mas também gera custos financeiros diretos e indiretos significativos, desde o pagamento do resgate até as despesas com investigações, notificações e remediação.