Ataque de ransomware atinge a cidade espanhola de Sanxenxo, o governo rejeita resgate em Bitcoin

Um governo municipal na Espanha tornou-se o mais recente alvo de um grande ataque de ransomware. Segundo relatos, o município de Sanxenxo, na região da Galiza, foi vítima do ataque cibernético em 26 de janeiro, com os atacantes exigindo $5.000 em Bitcoin como pagamento para restaurar o acesso aos ficheiros bloqueados. O incidente destacou as crescentes vulnerabilidades de cibersegurança enfrentadas pelas administrações municipais em toda a Europa.

O Ataque e Seu Impacto Imediato

A implementação do ransomware criptografou com sucesso milhares de ficheiros administrativos alojados nos sistemas informáticos da cidade, paralisando efetivamente as operações municipais. A natureza abrangente do ataque resultou numa paragem total da infraestrutura governamental central, bloqueando o acesso dos funcionários a bases de dados e serviços essenciais. Sanxenxo, que serve aproximadamente 17.000 residentes, viu-se incapaz de processar tarefas administrativas rotineiras, desde pedidos de licenças até gestão de utilidades.

Os atacantes, aproveitando a perturbação causada pelo seu esquema de encriptação, apresentaram uma exigência de resgate de $5.000 em Bitcoin — uma tática comum entre cibercriminosos que visam entidades governamentais. No entanto, as autoridades locais permaneceram firmes na sua decisão de resistir à capitulação perante a tentativa de extorsão.

Resposta Oficial e Operações de Recuperação

Os responsáveis reportaram prontamente o incidente à Guardia Civil espanhola, a agência nacional de aplicação da lei de Espanha, desencadeando uma investigação formal sobre a violação. Em vez de ceder às exigências dos cibercriminosos, o governo municipal de Sanxenxo priorizou a restauração do sistema através de canais legítimos de recuperação.

A municipalidade implementou um protocolo de emergência centrado na implementação de procedimentos diários de backup, uma estratégia desenhada para reconstruir gradualmente os sistemas comprometidos sem financiar atores criminosos. Esta abordagem metódica, embora demore mais tempo, demonstra um reconhecimento crescente entre as instituições governamentais de que os pagamentos de resgate muitas vezes incentivam ataques futuros em vez de preveni-los. A resiliência da cidade em rejeitar a exigência de criptomoeda reflete um compromisso institucional com as melhores práticas de cibersegurança e a preservação da confiança pública.