Os hackers do LockBit também postaram alguns exemplos de documentos convincentes que pareciam ter sido roubados dos sistemas judiciais do condado de Fulton antes da remoção na semana passada, de acordo com o repórter George Chidi, da Geórgia, que escreveu sobre o incidente no início deste mês. Chidi relatou ter visto documentos que incluíam arquivos judiciais e até mesmo documentos selados em casos específicos, embora nenhum parecesse estar relacionado à acusação de Trump.
Então, na quarta-feira, poucas horas antes de expirar o prazo da LockBit para o condado pagar o resgate, o cronômetro de contagem regressiva para o vazamento no site da Lockbit congelou, com uma linha adicional de texto que dizia: “Temporizador parado”. No horário prometido, 13h49 UTC de quinta-feira, o vazamento não se concretizou. Em vez disso, todas as menções ao condado de Fulton foram removidas do site de ameaças de extorsão da LockBit.
Esse misterioso desaparecimento deixa a questão de saber se o condado de Fulton pagou o resgate da LockBit. As autoridades do condado de Fulton não responderam a várias perguntas da WIRED perguntando se ela havia pago aos hackers ou quanto.
Igualmente provável, porém, é que a LockBit esteja blefando em algum sentido – ou não tenha os bens que reivindica ou não esteja pronta para desistir de sua exigência de extorsão. Robert McArdle, pesquisador que lidera uma equipe de pesquisa focada em crimes cibernéticos na empresa de segurança Trend Micro e esteve envolvido na operação de aplicação da lei contra a LockBit, diz que a ameaça até agora vazia do grupo é um sinal de que provavelmente foi mais perturbado pela apreensão do que ele quer admitir.
“Isso parece ser mais uma evidência das dificuldades enfrentadas pela LockBit desde que a Op Chronos ocorreu e deve ser considerada como um sinal de que eles são incapazes de seguir com segurança suas declarações”, diz McArdle. Ele salienta que as vítimas listadas no novo site obscuro do grupo foram todas comprometidas antes da Operação Chronos e que continuar a ameaçá-las é a tentativa do grupo de “parecer que tudo está normal quando a maioria das evidências apontam muito em contrário. ”
Restam outras teorias, no entanto, de que a Lockbit ainda pode possuir os dados do tribunal, mas está tentando usá-los de alguma outra forma. “Eles geralmente não mentem sobre as vítimas, porque estão muito preocupados com a sua reputação”, diz DiMaggio, do Analyst1. Ele observa que a decisão de eliminar a ameaça de vazamento pode ter sido a decisão dos hackers “afiliados” que fazem parceria com o LockBit para penetrar em vítimas como o condado de Fulton e podem ter motivações diferentes das do próprio LockBit.
Se os documentos do condado de Fulton permanecerem nas mãos de hackers, e se algum deles estiver relacionado ao caso Trump, poderão complicar ainda mais um julgamento já profundamente confuso. O caso do estado foi abalado por alegações de que o promotor do caso, o promotor distrital do condado de Fulton, Fanni Willis, teve um caso impróprio com outro promotor envolvido na acusação de Trump, que a defesa argumentou que deveria exigir a demissão de Willis. O comprometimento de documentos não públicos no caso poderá tornar os procedimentos – e as próximas eleições presidenciais dos EUA – ainda mais caóticos.
“Estamos observando com interesse como o vazamento de Fulton se desenvolve”, diz McArdle, da Trend Micro. O mesmo acontecerá, sem dúvida, com a esfera política dos EUA – incluindo um certo ex-presidente.
Reportagem adicional de Matt Burgess.
