Hackers do Cl0p prometem expor dados de gigantes globais
Destaques
- •Grupo de hackers Cl0p alega ter roubado dados de 50 empresas, incluindo Philips, Shell, Fiserv e General Eletric.
- •Philips confirmou o ataque, mas garantiu que o incidente não afetou clientes.
- •Fiserv e Shell investigam o caso, sem evidências de comprometimento de dados de clientes até o momento.
Atenção, pessoal! Um grupo de hackers conhecido como Cl0p está dando o que falar, alegando ter botado as mãos em um volume gigante de dados de quase 50 companhias ao redor do mundo. Nomes de peso como Philips, Shell, Fiserv e General Eletric estariam entre os alvos.
A Philips já confirmou que foi atingida e que identificou a invasão em um servidor interno, mas garantiu que os clientes não foram afetados. Já a Shell está investigando um "possível incidente", enquanto a Fiserv não encontrou evidências de comprometimento de dados de seus clientes. A General Eletric ainda não se pronunciou.
Ainda não está 100% claro como os invasores conseguiram acesso, mas tudo indica que a brecha foi explorada em softwares de gestão de projetos de engenharia e fabricação, como o PTC Windchill e FlexPLM. A PTC, desenvolvedora dos programas, já havia emitido alertas de segurança para que os clientes instalassem atualizações.
O lance é que o Cl0p não costuma escolher vítimas específicas, mas sim explorar uma única falha em softwares usados por muita gente. Uma vulnerabilidade de dia zero, como essa, é um prato cheio para ataques simultâneos. 📉
