Um ataque cibernético ao Condado de Anne Arundel, em Maryland, se tornou uma grande preocupação de segurança de dados após o grupo de ransomware Rhysida alegar ter roubado registros governamentais sensíveis. Os hackers agora estão tentando vender as informações por aproximadamente 2 milhões de dólares, levantando preocupações sobre a possível exposição de detalhes pessoais e médicos dos moradores.
Autoridades do condado confirmaram que indivíduos não autorizados acessaram sistemas governamentais durante um incidente descoberto em 28 de agosto de 2026. Uma investigação determinou que arquivos foram copiados de um número limitado de computadores, embora as autoridades não tenham divulgado exatamente quais informações foram levadas.
A Rhysida assumiu a responsabilidade e divulgou o suposto material roubado em seu site de vazamento na dark web. O grupo afirma ter obtido aproximadamente 2,6 terabytes de informações, consistindo em mais de 814.000 arquivos, e está exigindo 25 Bitcoin em troca dos dados.
Segundo os atacantes, a coleção inclui registros médicos, números do Seguro Social, carteiras de motorista, informações bancárias e dados de funcionários do governo. O grupo também afirma possuir documentos de folha de pagamento, registros de aposentadoria, arquivos de inteligência prisional e informações associadas a uma clínica de tratamento com metadona.
Essas alegações não foram verificadas de forma independente. Autoridades do condado ainda estão examinando os arquivos comprometidos para comprovar seu conteúdo e determinar se as informações pessoais dos moradores foram afetadas.
O Condado de Anne Arundel, que inclui a capital de Maryland, Annapolis, atende aproximadamente 600.000 moradores. Apesar da intrusão confirmada, autoridades disseram que o incidente não interrompeu as operações do governo nem os serviços públicos essenciais.
O condado também sofreu um ataque cibernético separado em fevereiro de 2025. No entanto, as autoridades afirmaram que a invasão de agosto não está relacionada àquele incidente anterior, que causou problemas operacionais mais significativos.
A Rhysida opera desde 2023 e é conhecida por atacar agências governamentais, prestadores de serviços de saúde, instituições educacionais e empresas privadas. O grupo frequentemente tenta pressionar as vítimas ameaçando publicar ou vender informações roubadas a menos que suas exigências financeiras sejam atendidas.
A possível exposição de registros médicos e financeiros é particularmente preocupante, pois tais informações podem ser exploradas para roubo de identidade, phishing direcionado ou outras formas de fraude. No entanto, a existência dos arquivos anunciados não comprova que as informações já tenham sido usadas de forma inadequada.