A notória gangue de ransomware Akira anunciou em 29 de outubro de 2025 que penetrou com sucesso nos sistemas do Apache OpenOffice, alegando ter exfiltrado impressionantes 23 gigabytes de dados corporativos confidenciais.
O grupo postou detalhes em seu site de vazamento na dark web, ameaçando divulgar as informações roubadas, a menos que um pedido de resgate fosse atendido.
Este incidente representa uma escalada significativa nas ameaças cibernéticas que visam até mesmo fundações de software sem fins lucrativos, levantando sérias preocupações sobre a postura de segurança das organizações que servem milhões de utilizadores em todo o mundo.
Apache OpenOffice é a base do software gratuito de produtividade de escritório, desenvolvido pela Apache Software Foundation como uma alternativa voltada para a comunidade para suítes comerciais como Microsoft Office.
A plataforma manteve uma base de usuários leais que abrange milhões de indivíduos em educação, pequenas empresas, organizações sem fins lucrativos e empresas em todo o mundo.
O pacote de software inclui Writer para processamento de texto, Calc para planilhas, Impress para apresentações, Draw para gráficos vetoriais, Base para bancos de dados e Math para fórmulas matemáticas, com suporte para mais de 110 idiomas em Windows, Linux e plataforma MacOS. O projeto depende fortemente de contribuidores voluntários e de financiamento comunitário para sustentar o desenvolvimento.
Escopo da suposta violação
De acordo com as alegações de Akira, os dados roubados abrangem registros altamente pessoais de funcionários, incluindo endereços físicos, números de telefone, datas de nascimento, carteiras de motorista, números de Seguro Social e detalhes de cartão de crédito.
O grupo também afirma ter obtido registros financeiros, documentos confidenciais internos e relatórios extensos detalhando bugs de aplicativos e problemas de desenvolvimento.
Akira se vangloriou em seu site de vazamento de que “em breve carregaria 23 GB de documentos corporativos”, enfatizando a amplitude da intrusão nos sistemas operacionais da fundação.
O alegado roubo destaca a vulnerabilidade das organizações que gerem dados confidenciais de funcionários e operacionais, mesmo quando operam como entidades sem fins lucrativos que servem um bem maior.
Se os dados forem autênticos, poderão alimentar roubo de identidade, campanhas de phishing e ataques de engenharia social direcionados Software Apache Funcionários da Fundação.
No entanto, a natureza de código aberto do OpenOffice limita os riscos diretos à base de código do software, o que significa que as instalações do usuário final e os servidores públicos de download permanecem descomprometidos neste momento.
Resposta e preocupações contínuas
Em 1º de novembro de 2025, a Apache Software Foundation não confirmou nem negou a violação, com porta-vozes recusando comentários imediatos aos meios de segurança cibernética.
A verificação independente dos dados roubados permanece ilusória, levantando questões sobre se os materiais são genuinamente novos ou potencialmente reaproveitados de fugas anteriores.
O silêncio da fundação deixou muitos membros da comunidade de segurança cibernética à espera de esclarecimentos oficiais ou provas da autenticidade da violação.
Akira, uma operação de ransomware como serviço que surgiu em março de 2023, se estabeleceu como um dos atores de ameaças mais ativos no cenário criminal.
O grupo acumulou dezenas de milhões em resgates através de centenas de ataques nos Estados Unidos, na Europa e em outros lugares.
Conhecido por empregar táticas agressivas de dupla extorsão, Akira implanta variantes para ambientes Windows e Linux/ESXi e ganhou notoriedade por hackear webcams de vítimas para extrair vantagem adicional durante as negociações.
Este incidente exemplifica a crescente maré de ataques de ransomware visando projetos de código aberto, gerando apelos por medidas de segurança aprimoradas em ecossistemas de software conduzidos por voluntários.
As organizações que usam o Apache OpenOffice devem implementar protocolos de monitoramento robustos para detectar atividades suspeitas e garantir que os backups de dados permaneçam isolados dos sistemas de produção.
Como a listagem de Akira persiste sem resolução, a comunidade de segurança cibernética permanece vigilante, aguardando provas definitivas da violação ou evidências de negociação entre os invasores e a fundação.
Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial emGoogle.