Na noite de sábado, hackers iranianos conhecidos como “Promised Revenge” invadiram o provedor de internet Rimon, que oferece serviços de filtragem de internet para os setores religioso e haredi em Israel. O incidente começou por volta das 23h30, e desde então, muitos clientes relataram graves interrupções no serviço, chegando ao ponto de desconexão parcial ou completa da rede.
De acordo com informações de Israel National News, a Rimon Internet publicou a seguinte resposta na manhã deste domingo, 24 de agosto de 2025: “Em 23 de agosto de 2025, detectamos um ataque de uma entidade hostil. Imediatamente após a descoberta do incidente, tomamos medidas para bloquear o ataque e, atualmente, após uma extensa atividade das equipes de tecnologia da empresa e de outras entidades líderes em Israel, estamos reconectando nossos clientes ao serviço. Alguns clientes ainda podem enfrentar dificuldades para se conectar à internet e interrupções nos serviços de filtragem. Estamos fazendo o nosso melhor para restaurar o serviço à sua forma contínua e completa. Agradecemos aos nossos clientes pela compreensão e confiança nos serviços da empresa. Gerência da Rimon Internet.”
O gráfico de comunicação do Rimon IIX (o Intercâmbio de Internet de Israel) mostrou uma diminuição no tráfego por volta do horário do ataque, mas não uma paralisação total. Nesta manhã, alguns dos clientes do provedor parecem ter internet, mas nem todos.
PUBLICIDADE
Simultaneamente, os hackers divulgaram um vídeo no qual afirmaram, em tempo real, estar invadindo os computadores da Rimon, enquanto desativavam servidores e apagavam a infraestrutura interna. O grupo ainda não apresentou evidências de roubo de informações, mas alega que conseguiu obter informações sensíveis da rede interna da empresa. Segundo a Rimon, “nesta fase, não há indicações de que informações pessoais dos clientes tenham sido vazadas.”
Como funciona a filtragem de internet da Rimon e quais são os riscos de um ataque?
PUBLICIDADE
A Rimon filtra o conteúdo da internet roteando todo o tráfego através de seus servidores, atuando como um provedor de internet com supervisão completa. Utilizando um método legítimo de MITM (Man-in-the-Middle), a empresa descriptografa o tráfego HTTPS, escaneia-o de acordo com as regras do usuário, bloqueia conteúdo indesejado e, em seguida, restaura a navegação.
Isso dá à empresa acesso a dados sensíveis: endereços de sites, conteúdo de páginas e até detalhes de login. Uma violação poderia expor não apenas credenciais, mas também informações pessoais, como preferências, conteúdo filtrado e correspondência.
Atualmente, os serviços da Rimon estão fora do ar, com suporte limitado a uma linha gravada (*8900) e atualizações no Facebook. Seus sites, incluindo as subsidiárias Etrog e NetFiber, também estão offline. Alguns clientes relatam recuperação parcial, mas o incidente ainda não foi resolvido.
