Resgate Recusado: 5 Empresas que Contra‑atacaram Ataques Cibernéticos

Uma das ameaças mais críticas e custosas para as empresas modernas são os ataques cibernéticos. A digitalização rápida, os avanços em inteligência artificial (IA), a dependência crescente da tecnologia e o aumento das tensões globais aumentaram significativamente a ameaça do cibercrime, tornando as empresas mais vulneráveis do que nunca a atos de roubo, violações e ataques.

Em ataques cibernéticos, os agentes de ameaça obtêm acesso não autorizado a uma rede ou sistema digital com a intenção deliberada de roubar, expor ou destruir dados ou outros ativos.

De acordo com um relatório da IBM, o custo médio global de uma violação de dados em 2024 aumentou 10% em relação ao ano anterior, atingindo seu maior total de todos os tempos, US$ 4,88 milhões. Isso inclui o custo de descobrir a violação e responder a ela, tempo de inatividade, perda de receita e danos à reputação da empresa.

Ataques que comprometem as informações de identificação pessoal (PII) dos clientes podem até levar à perda de confiança dos clientes e a ações judiciais.

Alguns ataques cibernéticos, como ransomware, podem ser ainda mais custosos que outros. No geral, projeta‑se que os crimes cibernéticos custarão à economia mundial impressionantes US$ 10,5 trilhões por ano até 2025. 

Embora a indústria de cibersegurança esteja sempre trabalhando para se adaptar às ameaças mais recentes, acompanhar as tendências pode ser desafiador. Afinal, os agentes maliciosos utilizam todo tipo de tática para obter acesso não autorizado a sistemas‑alvo.

Táticas que Criminosos Cibernéticos Usam para Ameaçar Empresas Modernas

Uma análise dos incidentes cibernéticos que ocorreram ao longo dos anos mostra que ninguém está seguro contra criminosos cibernéticos. Desde empresas de alta tecnologia e bancos até agências governamentais e departamentos de defesa, os criminosos cibernéticos os têm como alvo.

Agora, alguns dos tipos mais comuns de ataques cibernéticos incluem malware, que é um software malicioso como um vírus que aproveita uma vulnerabilidade para invadir uma rede. Por exemplo, ao clicar em um link perigoso ou anexo de e‑mail, você pode instalar um software nocivo que, uma vez dentro do seu sistema, bloqueia seu acesso, instala softwares adicionais prejudiciais ou obtém secretamente informações sensíveis.

Um tipo de malware sofisticado é o ransomware, que usa criptografia forte para bloquear o acesso a determinados arquivos em um sistema de computador até que o dinheiro seja pago. O ransomware está se tornando cada vez mais caro, com o pagamento médio de resgate disparando 500% para US$ 2 milhões em 2024.

No túnel DNS, o tráfego malicioso é ocultado dentro de pacotes DNS para permitir que ele contorne firewalls e outras medidas de segurança. O Sistema de Nomes de Domínio (DNS) é usado para traduzir o nome de domínio de um site em um endereço IP. Assim, empresas com firewalls permitem que ele passe, mas isso cria uma brecha para criminosos cibernéticos. Ao codificar dados maliciosos dentro de consultas DNS para que pareçam tráfego regular, os criminosos utilizam essa técnica para extrair dados silenciosamente.

Existem também ataques DDoS que inundam seus sistemas com tráfego para esgotar seus recursos. 

Phishing também é comum. Nesse tipo de ataque de engenharia social, comunicações fraudulentas assumem a aparência de uma fonte legítima para enganar o usuário a fornecer suas informações pessoais ou financeiras aos atacantes. Outros tipos de phishing incluem spoofing, baiting e whaling.

Engenharia social é uma das ameaças de cibersegurança mais perigosas hoje, pois depende de erro humano para violar um sistema de segurança. Avanços tecnológicos como IA generativa e deepfakes tornaram os ataques de engenharia social mais sofisticados e nocivos. 

Ameaças internas são outro grande problema. Nesse tipo de ameaça cibernética, o atacante é uma pessoa que trabalha na organização. O funcionário ou contratado pode deliberadamente usar seu acesso para roubar informações sensíveis ou pode causar acidentalmente uma violação de segurança, por exemplo, ao cair em um golpe de phishing.

Hoje, dispositivos móveis também se tornaram um grande risco. Embora computadores de bolso armazenem muitas informações sensíveis, eles não possuem as mesmas medidas de segurança que outros dispositivos. Criminosos cibernéticos também estão cada vez mais aproveitando vulnerabilidades na nuvem, na rede de dispositivos interconectados (IoT), na má gestão de dados e na higiene cibernética deficiente.

Portanto, como vimos, os criminosos cibernéticos têm inúmeras maneiras de atacar empresas. E quanto maior a organização, mais atraente ela se torna como alvo para os criminosos cibernéticos. Isso exige que as empresas adotem medidas de segurança robustas e as atualizem constantemente para garantir a proteção de seus negócios e usuários.

Empresas que Enfrentam Criminosos Cibernéticos

A variedade e sofisticação dos ataques cibernéticos estão se tornando mais avançadas a cada dia, mas algumas empresas se recusam a ser intimidadas. De fato, elas escolheram contra‑atacar em vez de ceder ao pagamento. Então, vamos ver alguns nomes notáveis que adotaram uma postura firme contra os criminosos cibernéticos.

1. Coinbase

Em maio de 2025, a Coinbase, a maior exchange de criptomoedas dos EUA, relatou uma tentativa de extorsão contra a empresa e seus usuários. Mas, em vez de ceder aos criminosos e financiar a atividade criminosa, a exchange optou por punir os criminosos, reforçar o controle e reembolsar os clientes.

De acordo com o anúncio oficial detalhando o incidente, os criminosos visaram um pequeno grupo de agentes de suporte no exterior. Eles subornaram os insiders para copiar dados de clientes com a intenção de usar as informações para contatar os usuários que realizavam transações na exchange, fingindo ser a Coinbase e enganando-os para que entregassem suas criptomoedas. Segundo a Coinbase, que demitiu imediatamente os responsáveis:

“Esses insiders abusaram de seu acesso aos sistemas de suporte ao cliente para roubar os dados de conta de um pequeno subconjunto de clientes.” 

Os dados comprometidos incluem nome, e‑mail, telefone, endereço, imagens de documentos de identidade governamentais, últimos quatro dígitos da seguridade social, números de conta bancária mascarados, identificadores de conta bancária e dados de conta como saldo e registros de transações.

Os criminosos então tentaram extorquir US$ 20 milhões em troca de não divulgar o roubo de dados ao público. A exigência foi feita por um ator de ameaça desconhecido por meio de um e‑mail, que alegava possuir informações sobre contas de clientes, bem como alguns dados corporativos, conforme o registro na Comissão de Valores Mobiliários (SEC).

Em vez de financiar a atividade criminosa, a Coinbase investigou o incidente e está trabalhando com as autoridades para apresentar acusações e “buscar as penalidades mais severas possíveis.” Também criou um fundo de recompensa de US$ 20 milhões por informações que levem à prisão e condenação dos agressores. 

“Notificamos e estamos trabalhando com o DOJ e outras agências de aplicação da lei dos EUA e internacionais e acolhemos a perseguição de acusações criminais contra esses maus atores.”

– Diretor Jurídico da Coinbase, Paul Grewal

Além disso, a plataforma criou um novo hub de suporte baseado nos EUA e implementou medidas de segurança mais robustas.

Detectado inicialmente pela empresa de forma independente no início deste ano, a Coinbase já enviou notificações aos clientes afetados e prometeu reembolsar aqueles que enviaram fundos ao fraudador como resultado dos ataques de engenharia social. 

Segundo as alegações da Coinbase, menos de 1% de seus usuários mensais que realizam transações foram afetados pela violação, e estima‑se que custará à empresa entre US$ 180 milhões e US$ 400 milhões para resolver o problema.

Embora inicialmente a divulgação da violação de dados tenha impactado negativamente as ações da empresa, seus preços já se recuperaram totalmente. As ações da empresa, com capitalização de mercado de US$ 67,24 bilhões, estão sendo negociadas em torno de US$ 267, alta de 6,32% no ano. Possui um EPS (TTM) de 5,37, um P/E (TTM) de 49,17 e um ROE (TTM) de 15,83%.

Financeiramente, a Coinbase reportou US$ 2 bilhões em receita e US$ 66 milhões em lucro líquido no 1T de 2025 e US$ 9,9 bilhões em recursos em dólares.

2. MGM Resorts International

A empresa global de jogos e entretenimento foi atingida por um ataque cibernético em setembro de 2023. O ataque danificou gravemente a tecnologia da MGM em todo o país, mas a empresa recusou pagar o resgate. Como resultado, a MGM foi forçada a desligar seus sistemas em vários de seus hotéis e cassinos.

A empresa americana de hospitalidade tem resorts na China, Japão e Estados Unidos, especificamente em Las Vegas, Atlantic City e Detroit. A MGM informou que o ataque teve um impacto “predominantemente” negativo nas operações de Las Vegas.

O ataque mergulhou os resorts da Las Vegas Strip em completo caos. De máquinas caça‑níqueis a escadas rolantes e cartões‑chave de hotel, vários sistemas foram afetados durante o ataque. Como um relatório que analisou profundamente o hack da MGM citou um cliente dizendo:

“Perguntei a eles quanto tempo isso duraria, e eles disseram que poderia ser um dia, poderia ser três semanas.”

Os dados de clientes roubados no hack incluíam nomes, números de telefone, números da carteira de motorista e data de nascimento. Um “número limitado” de clientes também teve seus números de Seguro Social e passaportes roubados.

A MGM não informou o número exato de pessoas afetadas pelo ataque, mas mencionou que hackers roubaram dados de clientes que transacionaram com a empresa antes de março de 2019.

No entanto, os hackers não roubaram senhas, detalhes de cartões ou números de contas bancárias, anunciou a MGM na época. Àqueles afetados, prometeu oferecer monitoramento de crédito gratuito e serviços de proteção contra roubo de identidade.

A empresa informou que gastou menos de US$ 10 milhões em “serviços de consultoria tecnológica, honorários legais e despesas de outros consultores externos” relacionados ao ataque. Contudo, um registro regulatório da MGM estimou que a interrupção causada pelo ataque, bem como os esforços para resolver o problema, custariam à MGM mais de US$ 100 milhões no total.

No rescaldo, várias ações judiciais foram movidas contra a MGM, e a Comissão Federal de Comércio dos EUA também iniciou uma investigação sobre o impacto do hack na segurança de dados da empresa, o que a companhia se opôs ao processar a FTC. 

O regulador abandonou todas as ações legais contra a MGM como ação coletiva em nome das vítimas da violação, acertando um acordo de US$ 45 milhões. O Departamento de Justiça também apresentou acusações contra cinco pessoas supostamente envolvidas no ataque.

Quanto ao desempenho de mercado da MGM, tem tido uma boa recuperação nos últimos quinze anos. Com capitalização de mercado de US$ 9 bilhões, as ações da MGM estão atualmente negociando a US$ 33,16, queda de 2,83% no ano, com EPS (TTM) de 2,23, P/E (TTM) de 14,84 e ROE (TTM) de 21,38%.

Seu desempenho financeiro revela receita de US$ 4,28 bilhões e lucro líquido de US$ 148,6 milhões no 1T25, com caixa e equivalentes de caixa de US$ 2,27 bilhões.

3. Mondelez International

A empresa de snacks Mondelez International (MDLZ ) teve suas vendas, distribuição e redes financeiras atingidas pelo mesmo malware que afetou grandes organizações como Rosneft, Nuance Communications, Reckitt Benckiser (3RB0.DE ) (RKT ), AP Moller-Maersk e Saint‑Gobain, cada uma das quais perdeu centenas de milhões de dólares devido ao ataque cibernético.

O malware responsável por isso foi o NotPetya, que deixou cerca de 1.700 servidores da Mondelez e 24.000 de seus laptops disfuncionais. Esse ataque, que causou mais de US$ 10 bilhões em danos globais, criptografou as máquinas das vítimas e deixou uma exigência de pagamento de resgate. No entanto, não foi projetado para ser descriptografado.

O malware foi introduzido nos servidores da M.E.Doc, uma empresa ucraniana de software contábil, e infectou todas as organizações que utilizavam seu software, espalhando‑se por todo o mundo.

O proprietário da fabricante britânica de chocolate Cadbury, Mondelez, estimou o custo do ataque em pouco mais de US$ 150 milhões em vendas perdidas e despesas incrementais.

No final de 2018, a Mondelez International entrou com um processo contra a Zurich American Insurance Company após esta rejeitar sua reivindicação de seguro de US$ 100 milhões por danos causados pelo malware. 

A empresa possuía uma apólice de seguro com a Zurich para “todos os riscos de perda ou dano físico.” Isso incluía “perda ou dano físico a dados eletrônicos, programas ou software, incluindo perda ou dano físico causado pela introdução maliciosa de um código de máquina ou instrução…”

No entanto, a Zurich rejeitou as reivindicações da Mondelez com base no padrão ‘ato de guerra’. Acredita‑se que o NotPetya tenha origem em atores afiliados ao Estado russo, o que a Rússia negou.

A disputa entre a Zurich e a Mondelez durou vários anos antes de as duas chegarem a um acordo em outubro de 2022, cujos detalhes não foram divulgados. 

Com capitalização de mercado de US$ 85,6 bilhões, a Mondelez, cujo portfólio de marcas inclui Oreo, Ritz, Milka, chocolate Toblerone e outras, vende seus produtos em mais de 150 países. Suas ações, ao momento da escrita, estão sendo negociadas a US$ 65,86, alta de 10,79% no ano. Possui um EPS (TTM) de 2,69, um P/E (TTM) de 24,49 e um ROE (TTM) de 13,27%. Também oferece um rendimento de dividendos de 2,85%.

4. FedEx

Apelado pelo governo dos EUA em 2018 como o “ataque cibernético mais destrutivo e caro da história”, o NotPetya impactou empresas em 65 países. Entre os afetados estava a divisão europeia da FedEx (FDX ), a TNT Express, que havia adquirido no ano anterior por US$ 5 bilhões.

O gigante de transporte atribuiu uma perda de US$ 300 milhões ao ataque de ransomware e não possuía seguro de cibersegurança, embora ter um não tenha sido útil para a Mondelez International. Um executivo da FedEx, porém, observou na época que, como resultado do ataque NotPetya, eles estão “reexaminando o mercado de ciber‑seguro para determinar se há cobertura que possamos desenvolver que ofereça proteção para nossa empresa a um preço razoável.”

Imediatamente após ser infectada pelo vírus ransomware NotPetya, a FedEx teve que suspender temporariamente a negociação de suas ações porque a TNT Express, com sede na Holanda, foi “significativamente afetada devido à infiltração de um vírus no sistema de informação.”

Embora a TNT tenha retomado seus serviços, isso não foi sem consequências. Conforme a FedEx observou na época, volume, receita e lucros foram todos impactados.

Enquanto a empresa trabalhava para restaurar seus sistemas afetados pelo malware, sendo o NotPetya um destruidor de dados, o que significa que não há recuperação, a FedEx observou que é “razoavelmente possível” que a TNT não restaure totalmente todos os sistemas afetados e recupere os dados críticos de negócios criptografados pelo vírus.

Portanto, a empresa concentrou‑se em reconstruir seu “ambiente técnico para ser mais resiliente”, inclusive os sistemas que não foram afetados.

Além desse ataque maior, a própria FedEx sofreu várias outras interrupções ao longo dos anos. Apenas um mês antes da TNT ser atacada pelo NotPetya, a FedEx foi atacada pelo vírus WannaCry, que se espalhou por mais de 150 países. Depois, em julho de 2024, uma interrupção global de TI também afetou suas operações. 

Com capitalização de mercado de US$ 53,27 bilhões, a FedEx oferece serviços de transporte, comércio eletrônico e negócios por meio de sua rede global eficiente. E, ao momento da escrita, as ações da FDX estão sendo negociadas a US$ 222,45, queda de 20,64% no ano. Seu EPS (TTM) é 15,93, P/E (TTM) é 13,97 e ROE (TTM) é 14,74%, oferecendo ainda um rendimento de dividendos de 2,48%.

A receita da empresa realmente cresceu 2% YoY para US$ 22,2 bilhões, apesar de “um ambiente operacional muito desafiador, incluindo uma temporada de pico comprimida e eventos climáticos severos.”

5. Garmin Ltd

A Garmin, com sede na Suíça, é conhecida por seus dispositivos de navegação GPS e tecnologia vestível para fitness, aviação, marítimo, automotivo e mercados ao ar livre.

Em 2020, a empresa sofreu um ataque de ransomware, que a fez fechar seu site, centros de chamadas e alguns serviços online. A empresa também optou por desligar todos os seus dispositivos para impedir que fossem criptografados.

O ataque não apenas afetou a capacidade da Garmin de receber e‑mails, chamadas ou chats online, mas também seus múltiplos serviços flyGarmin, usados por pilotos de aeronaves. A empresa estabeleceu uma “janela de manutenção de vários dias” para lidar com o impacto do ataque, garantindo aos usuários que nenhuma informação pessoal identificável (PII) foi comprometida.

Essa interrupção foi causada pela variante de ransomware chamada WastedLocker. Essa ferramenta criptografa informações‑chave no sistema e torna programas como aplicativos de usuário e suporte ao cliente, no caso da Garmin, inúteis até serem descriptografados.

WastedLocker foi associado ao Evil Corp, um grupo de hackers russo, que o Departamento do Tesouro dos EUA sancionou em 2019 por causar mais de US$ 100 milhões em danos financeiros usando o malware Dridex.

Os hackers exigiram um resgate de US$ 10 milhões da Garmin. Dentro de quatro dias do ataque, a Garmin começou a restaurar seus serviços. Vários relatórios, porém, indicam que a Garmin pagou aos hackers, embora não haja negação ou confirmação por parte da própria empresa.

Com capitalização de mercado de US$ 39,2 bilhões, as ações da GRMN estão sendo negociadas a 203,58, queda de 1,18% no ano e cerca de 17,4% em relação ao pico atingido em fevereiro deste ano. As ações da empresa têm desfrutado de uma valorização massiva nos últimos dois anos e meio. Agora, seu EPS (TTM) é 7,58, P/E (TTM) é 26,84 e ROE (TTM) é 19,04%, enquanto um atrativo rendimento de dividendos de 1,77% também é oferecido.

Quanto às finanças da empresa, a Garmin reportou uma receita consolidada recorde de US$ 1,54 bilhão e um lucro operacional recorde de US$ 333 milhões no 1T de 2025. Também encerrou o trimestre com US$ 3,9 bilhões em caixa e valores mobiliários negociáveis.

Dado o mundo hiper‑digitalizado e conectado em que vivemos, é uma questão de quando, e não se, empresas ao redor do mundo enfrentarão o perigo de ataques cibernéticos.

Esses ataques também estão se tornando mais sofisticados, com criminosos cibernéticos utilizando tecnologia avançada, tornando cada vez mais desafiador para as empresas descriptografá‑los. E pagar resgate nem sempre é a escolha inteligente. Combater os atacantes também é uma opção viável, como vimos com a Coinbase, que optou por se posicionar em vez de ceder às exigências criminosas. 

Mas, embora pagar um resgate torne a empresa um alvo maior para outro ataque, em alguns casos, pode ser a única maneira de recuperar o acesso aos sistemas e proteger seus clientes.

O que as empresas precisam fazer é investir tempo e dinheiro consideráveis no desenvolvimento de uma solução holística. Isso inclui criar conscientização sobre os riscos, conduzir treinamento de funcionários, manter softwares, dispositivos e sistemas atualizados, limitar direitos administrativos nos computadores, implementar uma estratégia de zero‑trust e ter backups de dados.

Estar preparado para todas as eventualidades é a única forma de avançar no mundo digital, onde os riscos nunca foram tão altos!

Clique aqui para uma lista das principais ações de cibersegurança.