HIT fecha seis cassinos por ataque — tipo e origem ainda desconhecidos

A HIT d.d. (Hit d.d. Nova Gorica) é a maior operadora de cassinos da Eslovênia, com presença também na Bósnia-Herzegovina. Opera cassinos, hotéis e negócios de turismo. O incidente atingiu a infraestrutura de TI central da empresa, derrubando simultaneamente seis propriedades de cassino — o que indica arquitetura centralizada, provavelmente com sistemas de gestão de jogos, controles de piso e funções administrativas dependentes de servidores compartilhados.

A empresa confirmou o incidente por comunicado próprio, divulgado em 25 de agosto pela agência STA (estatal eslovena de notícias) e amplamente reproduzido pela mídia local (siol.net, rtvslo.si, 24ur.com, Delo, Primorske novice). Trata-se, portanto, de incidente confirmado — confidence 'confirmed' — ainda que a natureza técnica permaneça sem divulgação. A HIT não usou as palavras 'ransomware', 'exfiltração' ou 'violação de dados' em nenhum comunicado localizado.

O padrão do incidente — paralisação total de operações físicas, furlough de funcionários, investigação forense imediata com externos, recuperação gradual ao longo de três a quatro dias — é consistente com ransomware que cifrou sistemas operacionais centrais. Entretanto, esse diagnóstico é inferência analítica, não fato confirmado. É possível que o ataque tenha sido um wiper, sabotagem por acesso privilegiado interno ou outra forma de disrupção sem exfiltração. A ausência de reivindicação pública por grupo de extorsão até 31/08 é um dado relevante, mas inconclusivo: grupos de dupla extorsão frequentemente aguardam o fracasso de negociações privadas antes de publicar a vítima.

A ivarnost.si (portal esloveno de segurança da informação) observou um detalhe operacional importante: as subsidiárias com sistemas próprios (Casino Larix, Hit Alpinea) continuaram operando sem interrupção, enquanto as seis unidades afetadas compartilham infraestrutura com a matriz. Isso é informação técnica relevante: sugere que o comprometimento se limitou ao ambiente centralizado da HIT d.d. e não se propagou lateralmente para entidades juridicamente separadas com redes independentes — ou que a contenção foi eficaz.

Nenhum regulador de proteção de dados (equivalente esloveno da ANPD, a Informacijski pooblaščenec / IP) emitiu declaração pública até o fechamento deste relatório. A HIT afirma ter notificado 'as instituições governamentais competentes', mas não especifica quais. Sob a lei eslovena de segurança da informação (ZInfV-1), entidades em escopo devem notificar o SI-CERT dentro de prazos definidos para incidentes significativos. Não há confirmação pública de que o SI-CERT recebeu ou reconheceu a notificação.

O contexto setorial é relevante: o FBI emitiu notificação de indústria alertando que grupos de ransomware exploram vulnerabilidades em sistemas de acesso remoto de fornecedores para atingir servidores de cassino. Em 2023, ataques de ransomware causaram paralisações significativas na MGM Resorts e na Caesars Entertainment. Em 2025, a IGT foi reivindicada pelo grupo Qilin. O setor de jogos concentra dados de alto valor — dados financeiros, documentos de identificação exigidos por regulação antilavagem, e programas de fidelidade com histórico de comportamento de consumo — o que o torna alvo prioritário para extorsão.

Seis cassinos físicos ficaram fechados por aproximadamente três dias (25 a 28 de agosto de 2026), com impacto direto na receita de jogos e na operação hoteleira associada. Funcionários foram temporariamente dispensados. Na reabertura parcial (28/08), o sistema de fidelidade e parte das funções de jogo permaneciam indisponíveis, limitando os hóspedes a uma seleção de caça-níqueis. A HIT não divulgou estimativa de perda financeira. Não há confirmação de comprometimento de dados de clientes ou funcionários até a data deste relatório, mas a investigação forense estava em curso, o que impede descartar esse cenário. As subsidiárias com infraestrutura própria não foram afetadas.