A Apache Software Foundation contesta as alegações de que seu projeto OpenOffice sofreu um ataque de ransomware Akira, depois que os agentes da ameaça alegaram ter roubado 23 GB de documentos corporativos.
O Apache OpenOffice é um pacote de escritório gratuito e de código aberto que inclui processamento de texto, planilhas, apresentações, gráficos e ferramentas de banco de dados. É compatível com os principais formatos de arquivo, como Word e Excel, e é executado em vários sistemas operacionais.
Em 30 de outubro, a gangue de ransomware Akira alegou que havia violado o Apache OpenOffice e roubado 23 GB de dados, incluindo informações financeiras e de funcionários, bem como arquivos internos.


“Como o Apache OpenOffice é um projeto de software de código aberto, nenhum de nossos colaboradores é funcionário pago pelo projeto ou pela fundação, então nem possuímos o conjunto de dados descritos na reivindicação.”
“Portanto, não acreditamos que essa afirmação seja direcionada à infraestrutura do projeto ASF ou Apache OpenOffice em si. E, como o OpenOffice é desenvolvido de maneira aberta e transparente em nossas listas de discussão de desenvolvedores, todas as preocupações sobre bugs e solicitações de recursos já são públicas.”
Hoje, a Fundação reafirmou que sua investigação não encontrou nenhuma evidência de violação e que não entrou em contato com as autoridades policiais ou especialistas em segurança cibernética.
No momento, não há evidências de que os sistemas do Apache OpenOffice ou da Apache Software Foundation tenham sido comprometidos, e a gangue Akira não vazou nenhum dos dados que alegou ter roubado.
Lawrence Abrams
Lawrence Abrams é o proprietário e editor-chefe da BleepingComputer.com. A área de especialização de Lawrence inclui Windows, remoção de malware e computação forense. Lawrence Abrams é coautor do Guia de campo de desfragmentação, recuperação e administração do Winternals e editor técnico do Rootkits for Dummies.