Quênia investiga invasão ao site do presidente William Ruto enquanto hackers exigem 5 Bitcoin

Hackers desativaram rapidamente o site oficial do presidente do Quênia, William Ruto, em 18 de julho, exigindo um resgate de cinco bitcoins e ameaçando vazar dados não especificados caso não fosse pago.

Principais destaques

• Hackers adulteraram o site do presidente Ruto no sábado, exigindo 5 bitcoins para impedir um vazamento de dados.
• A ameaça destaca por que a NC4 rastreou bilhões de ataques digitais ao sistema do Quênia no início deste ano.
• A NC4 e as equipes da State House agora conduzem uma investigação forense para descobrir onde os perímetros de segurança falharam.

Resposta do governo foi acionada

O governo do Quênia investiga uma violação de cibersegurança que desativou temporariamente o site oficial do presidente William Ruto em 18 de julho, enquanto os invasores adulteravam a página inicial e exigiam um resgate em bitcoin.

Segundo um relatório, o site, president.go.ke, ficou fora do ar depois que hackers substituíram seu conteúdo padrão por mensagens pejorativas direcionadas a Ruto. Os atacantes exigiram cinco bitcoins e ameaçaram vazar informações não especificadas se o resgate não fosse pago até o fim da tarde de sábado.

William Kabogo, secretário do gabinete do Ministério da Informação, Comunicações e Economia Digital, confirmou que a Autoridade de TIC do governo ativou imediatamente protocolos de resposta a incidentes de cibersegurança. As autoridades restringiram temporariamente o acesso público ao portal para conter o problema e permitir uma investigação forense.

“Neste momento, não há evidências de acesso não autorizado a dados sensíveis, exfiltração de dados ou perda de informações”, disse Kabogo em um comunicado publicado na plataforma de mídia social X. “Os sistemas governamentais e os serviços digitais permanecem seguros e operacionais.”

Funcionários da State House confirmaram que suas equipes técnicas estão trabalhando em conjunto com o Comitê Nacional de Coordenação de Computadores e Cibercrime (NC4) e com parceiros técnicos externos para restaurar a página e determinar como o perímetro de segurança foi violado.

Este incidente marca o segundo grande ataque cibernético à infraestrutura estatal queniana em um ano. Em novembro de 2025, um ataque coordenado comprometeu temporariamente vários sites de ministérios, gerando maior escrutínio sobre a resiliência dos serviços públicos digitais em expansão do país da África Oriental.

Um relatório recente da NC4 observou que a infraestrutura crítica e os sistemas do governo do Quênia enfrentaram bilhões de ameaças cibernéticas três meses antes, impulsionando esforços contínuos para padronizar investigações de cibercrimes em todo o país. No momento da publicação (18 de julho, 1h51 da tarde, horário de Brasília), o site ainda estava fora do ar.