No quarto dia, os sistemas da Garmin continuam funcionando mal, o que talvez seja um dos maiores da história do setor de TI.
Devido a uma falha que começou na quarta-feira à noite, não há acesso ao site da empresa, o aplicativo Garmin Connect e as centrais de atendimento não estão funcionando, e os proprietários dos dispositivos Garmin não podem compartilhar os resultados do treinamento com os colegas e sincronizá-los com os serviços em nuvem. A falha afetou os serviços dos parceiros da empresa.
«No momento, estamos com interrupções no Garmin.com e no Garmin Connect. Nossos call centers também foram afetados por essa interrupção e, atualmente, não podemos receber chamadas, e-mails ou bate-papos on-line. Estamos trabalhando para resolver esse problema o mais rápido possível e pedimos desculpas pelo inconveniente ”, disse Garmin horas após o início do desligamento.
Em uma breve atualização no sábado, a Garmin observou que não há confirmação de que a falha afetou as informações do usuário, incluindo dados relacionados a treinamento, pagamentos ou outras informações pessoais.
Quase imediatamente após o início da interrupção, o recurso do ZDNet sugeriu que os hackers fossem os culpados, invadindo as redes da Garmin para obter um resgate. Agora, esta versão é confirmada por fontes do recurso TechCrunch, que relataram que os hackers usaram o vírus WastedLocker ransomware para atacar. Isso também foi confirmado pelo Bleeping Computer.
O WastedLocker é um novo vírus de ransomware desenvolvido por programadores da Malwarebytes em maio e usado pelo grupo de hackers Evil Corp (Evil Corporation). Como outros malwares que criptografam arquivos, o WastedLocker infecta computadores e bloqueia os arquivos de um usuário para resgate, geralmente em criptomoeda.
Fontes disseram ao TechCrunch que a Garmin agora está tentando restaurar seu ecossistema para funcionar. Anteriormente, o Departamento do Tesouro dos EUA impôs sanções contra a Evil Corp e seu suposto fundador Maxim Yakubets. Se a Garmin tentar negociar com a Evil Corp e pagar a quantia necessária, ela será processada criminalmente pelas autoridades, pois, sob as sanções, as empresas americanas são proibidas de participar de acordos com hackers desse grupo.