Grupo de ransomware alega ter obtido informações de dezenas de companhias
O grupo de hackers conhecido como Cl0p afirmou, em publicação no próprio site, ter roubado grandes volumes de dados de quase 50 empresas ao redor do mundo, entre elas Philips, Shell, Fiserv e General Eletric. A reivindicação não foi verificada de forma independente até o momento.
A Philips confirmou ter sido alvo do Cl0p e declarou que identificou e conteve uma tentativa de invasão a um servidor corporativo ligado a dados internos. A empresa informou ainda que o incidente não afetou os ambientes de clientes.
A Shell comunicou estar ciente de um “possível incidente” recente e afirmou que suas equipes de segurança, junto a especialistas externos, investigam o caso. A Fiserv disse conhecer as alegações do grupo, mas que, após uma análise completa realizada até o momento, não encontrou evidências de comprometimento de dados de clientes, informações bancárias, transações, dados pessoais nem impacto em seus sistemas. A General Eletric não respondeu aos pedidos de comentário.
A agência Reuters informou que não conseguiu verificar de forma independente se os hackers realmente obtiveram os dados, nem qual seria o volume ou o tipo de informação acessada. O próprio Cl0p também não atendeu a pedidos de entrevista.
A origem e o método de acesso aos sistemas das empresas ainda não estão claros. A Ransom-ISAC, organização que compartilha informações sobre ameaças cibernéticas, alertou em 22 de julho que o Cl0p estava explorando vulnerabilidades nos softwares PTC Windchill e FlexPLM, usados por empresas para gerenciar projetos de engenharia e processos de fabricação.
A PTC, fabricante dos programas, não se manifestou sobre o caso. Desde 18 de junho, a empresa publicou diversos alertas de segurança orientando clientes a instalar uma atualização que corrige a vulnerabilidade e informando sobre ataques direcionados aos seus produtos.
Brandon Parsons, gerente de inteligência de ameaças da Ascent Solutions e autor do alerta da Ransom-ISAC, afirmou que algumas empresas começaram a receber notificações do Cl0p entre 19 e 20 de julho. Parsons explicou que o grupo tende a explorar falhas de software amplamente utilizadas, buscando vulnerabilidades de “dia zero” em vez de selecionar vítimas específicas. Uma falha de dia zero é aquela desconhecida pelo fabricante e sem correção disponível, o que pode expor milhares de usuários a ataques simultâneos.
Investigações e análises pelas empresas afetadas e por especialistas permanecem em andamento para confirmar a extensão e a natureza dos supostos vazamentos.
Com informações de G1
