LockBit diz ter atacado o U.S. Bank e ameaça divulgar dados roubados
O U.S. Bank apura uma reivindicação publicada pelo grupo de ransomware LockBit, que afirma ter comprometido os sistemas da instituição financeira e extraído informações. Até agora, porém, o banco declara não ter identificado sinais de acesso indevido à rede nem alterações ou interrupções em seus ambientes internos.
A organização criminosa incluiu o domínio do U.S. Bank em sua página de extorsão em 19 de agosto. Na publicação, estabeleceu 3 de setembro de 2026 como data-limite para o pagamento exigido. Se o valor não for quitado, os criminosos dizem que irão disponibilizar publicamente os arquivos que alegam ter obtido durante o suposto ataque.
Lee Henderson, vice-presidente de assuntos públicos do U.S. Bank, confirmou que a empresa tomou conhecimento da ameaça e iniciou uma análise do caso. Segundo o executivo, as equipes responsáveis permanecem atentas a possíveis sinais de exposição de dados ou atividade anormal relacionada à acusação.
Por enquanto, não há confirmação independente de que o LockBit tenha realmente invadido a infraestrutura do banco. A presença de uma empresa em um site de vazamentos não prova, por si só, que os invasores conseguiram entrar nos sistemas ou copiar informações. Grupos criminosos podem publicar alegações falsas, reutilizar dados antigos ou listar organizações como forma de pressionar suas vítimas.
O que pode acontecer durante a investigação
Em situações desse tipo, a instituição costuma revisar registros de acesso, atividades administrativas, transferências de arquivos e conexões feitas a partir de dispositivos internos. Também é necessário verificar se credenciais foram utilizadas de maneira irregular e se houve movimentação lateral entre diferentes setores da rede.
A análise pode incluir sistemas de armazenamento, plataformas de atendimento, ambientes em nuvem e serviços terceirizados. Como bancos operam infraestruturas complexas e altamente integradas, a investigação precisa considerar não apenas os servidores principais, mas também fornecedores, prestadores de serviço e aplicações conectadas.
Outro ponto importante é determinar se os dados mencionados pelo grupo são atuais, autênticos e pertencem de fato ao U.S. Bank. Em alguns casos, criminosos apresentam amostras limitadas para aumentar a pressão sobre a organização. Em outros, os arquivos podem ser falsificados, obtidos de fontes públicas ou retirados de incidentes anteriores.
Por que ameaças de vazamento são usadas
O ransomware deixou de ser apenas uma ferramenta para bloquear computadores. Atualmente, muitos grupos adotam a chamada dupla extorsão: primeiro, roubam arquivos; depois, ameaçam divulgar o conteúdo caso a vítima não aceite pagar. A estratégia amplia o impacto do ataque, principalmente quando envolve informações financeiras, dados pessoais ou documentos corporativos.
Mesmo sem interromper operações, uma ameaça de publicação pode gerar custos relevantes. A empresa precisa mobilizar equipes jurídicas, técnicas e de comunicação, além de avaliar possíveis obrigações regulatórias e riscos para clientes, funcionários e parceiros comerciais.
A eventual divulgação de dados também pode facilitar golpes posteriores. Informações de contato, documentos internos e detalhes sobre processos empresariais podem ser utilizados em campanhas de phishing, falsificação de identidade e novas tentativas de invasão.
Histórico do LockBit
O LockBit se tornou uma das marcas mais conhecidas do cenário internacional de ransomware. Sua operação funcionava por meio de um modelo de afiliados, no qual diferentes criminosos utilizavam a infraestrutura e as ferramentas do grupo para atacar organizações, dividindo posteriormente os valores obtidos.
Em 2024, uma operação policial internacional atingiu servidores, páginas e recursos associados à estrutura criminosa. A ação comprometeu parte importante da operação, mas não eliminou completamente seus integrantes ou colaboradores. Posteriormente, o nome LockBit voltou a aparecer em atividades de extorsão e em novas listagens de supostas vítimas.
A retomada demonstra uma característica recorrente do crime digital: grupos podem reconstruir sua infraestrutura, trocar ferramentas e retornar ao mercado mesmo depois de operações de repressão. Por esse motivo, autoridades e empresas precisam acompanhar não apenas nomes específicos, mas também padrões técnicos, métodos de ataque e carteiras digitais vinculadas às campanhas.
O que clientes e empresas devem fazer
Enquanto o U.S. Bank conduz a apuração, clientes devem desconfiar de mensagens que mencionem o suposto incidente e solicitem senhas, códigos de autenticação ou dados bancários. Instituições financeiras normalmente não pedem informações confidenciais por e-mail, mensagens instantâneas ou ligações inesperadas.
Também é recomendável ativar autenticação multifator, utilizar senhas exclusivas e acompanhar movimentações financeiras. Alertas de transações ajudam a identificar rapidamente atividades suspeitas e reduzem o tempo de resposta em caso de fraude.
Empresas que mantenham relacionamento com o banco devem revisar seus próprios controles, principalmente acessos de terceiros, integrações automatizadas e contas com privilégios elevados. A ocorrência ainda não foi confirmada, mas alegações de ransomware servem como alerta para reforçar medidas preventivas.
A investigação continua, e a dimensão real do episódio dependerá de três confirmações: se houve acesso não autorizado, quais sistemas foram atingidos e se informações foram efetivamente copiadas. Até que esses pontos sejam esclarecidos, a acusação do LockBit deve ser tratada como uma reivindicação não comprovada, enquanto o banco mantém o monitoramento e a análise técnica em andamento.