Um dos grupos cibercriminosos "mais revelantes a nível mundial" foi desmantelado esta quinta-feira por uma operação decorrida em vários países durante vários meses, informou a Polícia Judiciária (PJ) em comunicado.

O grupo responsável pelo ransomware HIVE é suspeito de ter atacado entidades portuguesas como unidades hospitalares, empresas de análises laboratoriais, municípios, companhias de transporte/aviação, unidades hoteleiras e empresas tecnológicas. 

A participação da PJ esteve a cargo da Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T), que reforçou a importância de uma "atempada comunicação" destas ocorrências para o sucesso da investigação. Entre os países que fizeram parte da operação estiveram Alemanha, Espanha, Estados Unidos da América, França e Reino Unido, entre outros.

De acordo com a PJ, o grupo recorria a um método de "dupla extorsão", uma vez que não só fazia a exfiltração dos dados da vítima, como também fazia a cifragem das informações, exigindo então dinheiro pela desencriptação e pela não publicação na Internet.

"A cooperação entre os diversos parceiros internacionais permitiu identificar a infraestrutura tecnológica usada pelos membros deste grupo criminoso, bem como as chaves privadas usadas pelos mesmos para cifrar os dados das vítimas. Como resultado da operação de hoje, o grupo criminoso ficou privado dos meios para lançar ciberataques", pode ler-se na nota, que assinalou o seu impacto operacional e económico.

A PJ estima que a operação efetuada tenha poupado cerca de 120 milhões de euros em resgates exigidos pelo grupo HIVE e refere que "algumas das vítimas que receberam ajuda das autoridades estavam sediadas em Portugal".