A recente invasão à Binance, que resultou em um roubo impressionante de US$ 6,3 bilhões, ilustra como a segurança cibernética pode ser comprometida de maneiras inesperadas. O ponto de partida para essa violação foi uma falsa oferta de emprego, que levou um funcionário a baixar arquivos contaminados em um computador da empresa. Esse episódio não apenas destaca o enorme prejuízo financeiro, mas também revela a vulnerabilidade de uma das maiores corretoras de criptomoedas do mundo diante de táticas de engenharia social cada vez mais sofisticadas.
Segundo especialistas, essa abordagem criminosa, que tem ganhado força nos últimos anos, utiliza processos seletivos, propostas de trabalho e contatos profissionais que parecem legítimos como iscas para ataques cibernéticos. Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética, explica que os golpistas frequentemente criam perfis falsos em plataformas como o LinkedIn, com o intuito de atrair profissionais de áreas estratégicas, especialmente aqueles com acesso privilegiado aos sistemas das empresas.
A estratégia é astuta: após engajar a vítima em um processo seletivo, os criminosos a induzem a baixar um arquivo malicioso, que estabelece uma conexão secreta com seus sistemas. “A máquina se torna uma marionete”, comenta Kim, ressaltando que os invasores podem agir como se fossem o próprio funcionário, dificultando a detecção da fraude.
O caso da Binance, que teve início em junho de 2023, evidencia falhas de governança nas empresas que concedem excessivos privilégios a certos colaboradores, tornando-as alvos mais vulneráveis. Em setembro, um engenheiro, acreditando participar de um processo seletivo legítimo, baixou um código malicioso, permitindo que hackers se infiltrassem na infraestrutura da corretora. A sequência de eventos culminou no roubo em outubro, com o FBI atribuindo o ataque a um grupo ligado à Coreia do Norte, embora o país negue qualquer envolvimento.
Além da falsa vaga de emprego, os criminosos têm explorado outras modalidades de ataque, incluindo ofertas de trabalho freelance que surgem em comunidades online. Essa tática se mostra eficaz, pois muitos profissionais buscam complementos de renda e podem não estar alertas para os riscos. Kim destaca que, embora participar de processos seletivos deva ser uma prática normal, a presença de sistemas vulneráveis e a falta de protocolos de segurança adequados amplificam o problema.
Em termos legais, a responsabilidade de um funcionário que cai em um golpe pode variar. Se o empregado seguiu as políticas de segurança da empresa e ainda assim foi enganado, a responsabilização pode ser questionável. Porém, se houver indícios de descumprimento de normas, a situação pode ser diferente. A especialista em Direito do Trabalho, Juliana Mendonça, ressalta que a justa causa, uma penalidade severa, requer uma falta grave, o que frequentemente não se aplica a um erro isolado em um ataque sofisticado.
À luz desses eventos, tanto empresas quanto trabalhadores devem adotar medidas proativas de segurança. A verificação da autenticidade de recrutadores, a cautela ao executar arquivos recebidos e a comunicação de atividades suspeitas são passos fundamentais. Para as organizações, implementar políticas de confiança zero, revisar permissões de acesso e promover treinamentos regulares são estratégias essenciais para mitigar riscos. O que o caso da Binance nos ensina é que, na era digital, a segurança não é apenas uma questão técnica, mas também uma questão de confiança e comportamento profissional.
Crédito da imagem: Hackers roubam US$ 6 bilhões em criptomoedas
