Categoria: ataque

A VF Corporation, entidade responsável por marcas como a Vans, Timberland, The North Face, Dickies e Supreme, confirmou que o recente ataque de ransomware à entidade pode ter comprometido os dados de milhares de clientes da mesma.

De acordo com o comunicado da entidade, enviado para as autoridades norte-americanas, o ataque de ransomware que ocorreu em Dezembro de 2023 terá levado ao roubo de informações de aproximadamente 35 milhões de clientes.

Segundo o documento entregue às autoridades nos EUA, a empresa afirma que, depois de uma investigação do incidente, chegou-se à conclusão de que dados de clientes teriam sido comprometidos. No total, mais de 35 milhões de clientes podem ter sido afetados com o ataque, com informações pessoais comprometidas.

No entanto, a empresa garante que não existem evidências que senhas dos clientes tenham sido comprometidas no ataque.

A empresa tinha confirmado o ataque no passado dia 15 de Dezembro, indicando na altura que alguns dos seus sistemas internos teriam sido comprometidos num aparente ataque de ransomware, o que terá afetado também o funcionamento de algumas divisões da mesma.

A empresa foi ainda obrigada a desligar alguns dos sistemas internos, de forma a conter o ataque, que afetou também a distribuição de alguns produtos pelos revendedores das diferentes marcas a nível global.

Atualmente a VF Corp encontra-se a colaborar com as autoridades dos EUA para analisar o ataque e a sua origem.

O grupo de ransomware Lockbit confirmou ter sido o autor do ataque em Novembro de 2023 à rede de hospitais Capital Health, nos EUA. O grupo encontra-se agora a ameaçar publicar os dados roubados caso a entidade não realize o pagamento.

A Capital Health é um importante grupo de hospitais privados nos EUA, sendo que o ataque terá afetado as operações do mesmo, bem como terão sido recolhidos dados sensíveis de pacientes.

Em novembro de 2023, a entidade afirmou ter sido vítima de um ataque informático, de onde terão sido obtidos dados dos sistemas internos da mesma, e que causaram problemas no uso dos sistemas informáticos da instituição.

Na altura desconhecia-se a origem do ataque, mas agora o grupo LockBit veio confirmar a mesma, indicando que irá divulgar brevemente os dados caso o pagamento não seja realizado. Desconhecem-se detalhes sobre os conteúdos roubados, mas acredita-se que pode conter dados sensíveis da instituição, incluindo dados de pacientes da mesma.

Apesar de serem um grupo de ransomware, o LockBit possui algumas regras sobre as instituições que podem ser comprometidas. No caso de hospitais, o grupo afirma que não encripta os dados, mas pode roubar dados internos dos mesmos. O grupo afirma que propositadamente não encriptou os dados da instituição, mas roubou os dados possíveis da mesma.

Recentemente surgiram rumores que a Nissan Austrália teria sido alvo de um ataque de ransomware. E agora conhecem-se mais detalhes sobre a origem do mesmo.

O grupo de ransomware Akira confirmou ter sido o responsável pelo ataque, estando agora a disponibilizar os dados roubados. De acordo com o grupo, este afirma ter roubado mais de 100 GB de dados pertencentes à entidade.

A empresa terá sido contactada pelo grupo para realizar o pagamento do resgate e evitar a divulgação dos dados roubados, mas tendo em conta a indicação no site do grupo, estas negociações parecem ter terminado sem um acordo. Como tal, o grupo encontra-se agora a ameaçar divulgar os dados roubados.

Por entre as informações alegadamente roubadas encontram-se documentos internos da empresa, informações de projetos e outras similares, juntamente com dados de parceiros e clientes da empresa.

O grupo Akira começou a ganhar destaque em Março de 2023, e desde então tem vindo a realizar ataques contra várias entidades. O grupo tem intensificado os seus ataques mensais, e conta com uma lista de algumas entidades de relevo.

De relembrar que a Nissan tinha confirmado que foi vítima de um ciberataque em 5 de Dezembro, na altura sem avançar muitos detalhes sobre a origem do mesmo. A empresa ainda se encontra a restaurar alguns dos sistemas que foram alvo do ataque e a investigar o mesmo, portanto mais informações podem vir a ser reveladas em breve.

Recentemente a entidade Kraft Heinz foi listada num site de ransomware do grupo Snatch, onde os atacantes afirmavam ter comprometido os sistemas da empresa a 16 de Agosto, e onde teriam obtido dados sensíveis da mesma e de parceiros.

Apesar de o ataque ter ocorrido alegadamente em Agosto, apenas recentemente a publicação ficou visível. Normalmente isto ocorre quando as negociações terminaram sem sucesso, e os dados estão perto de ser divulgados publicamente.

Normalmente estes leaks são acompanhados de algumas provas sobre o ataque, mas neste caso a informação não continha detalhes sobre o que foi concretamente roubado.

Face a esta indicação, a empresa Kraft Heinz terá começado a investigação dos seus sistemas por potenciais ataques. Em comunicado ao portal BleepingComputer, a entidade afirma que não verificou a existência de qualquer compromisso de dados dos seus sistemas, e que os mesmos encontram-se a funcionar na normalidade.

Até ao momento o grupo ainda não divulgou qualquer detalhes sobre os alegados ficheiros que teria em sua posse.

A Toyota Financial Services (TFS) encontra-se a alertar os seus clientes para um potencial roubo de dados, que terá sido resultado de um ataque aos sistemas internos da empresa. Entre os dados potencialmente recolhidos encontram-se informações pessoais e financeiras dos clientes da entidade.

A Toyota Financial Services é uma subsidiária da Toyota Motor Corporation, que apesar de mais conhecida no mercado dos automóveis, também possui os seus serviços de crédito e financiamento.

Durante o mês passado, o grupo de ransomware Medusa afirmava ter estado na origem de um ataque aos sistemas da entidade, na Europa e Africa, que poderia ter comprometido informação sensível da empresa e dos seus clientes. Na altura, a entidade teria confirmado que estava a investigar um possível incidente.

Alegadamente, a empresa não terá aceite o pedido de pagamento do grupo, que agora publicou a informação no seu portal da rede Tor. Estes dados encontram-se agora acessíveis publicamente, e incluem informação potencialmente sensível da empresa e dos seus clientes.

Entre os dados potencialmente comprometidos dos clientes encontram-se os seus nomes completos, moradas, endereços do contrato, detalhes dos pagamentos e IBAN das suas contas.

De acordo com o portal Heise, alguns clientes da empresa encontram-se a ser notificados sobre o ataque e o possível roubo de dados, em cartas enviadas diretamente aos mesmos.

De momento ainda se desconhecem detalhes sobre a extensão do ataque, e sobre os países onde os clientes podem ter sido afetados. A empresa afirma que ainda se encontra a realizar a investigação, e espera revelar mais detalhes em breve.