Shell, Philips e mais: hackers afirmam ter roubado dados de dezenas de empresas

Um grupo de hackers conhecido por explorar vulnerabilidades de softwares para realizar ataques simultâneos afirmou ter roubado grandes volumes de dados de quase 50 empresas em todo o mundo , incluindo Shell, Philips, GE e Fiserv .

A alegação foi publicada no próprio site do grupo, segundo a Reuters .

As empresas citadas confirmaram que foram alvo ou que estão investigando as alegações, mas não há confirmação independente sobre quais dados teriam sido roubados ou sobre a quantidade de informações comprometidas .

A Reuters também não conseguiu verificar de forma independente as alegações do grupo.

Os hackers não responderam aos pedidos de comentário enviados pela agência.

Empresas confirmam ataques ou investigação A Philips confirmou ter sido alvo do grupo Cl0p.

Segundo a companhia, foi identificada e contida uma tentativa de comprometimento de um servidor corporativo específico relacionado a dados internos; “A Philips identificou e conteve uma tentativa de comprometimento de segurança de um servidor corporativo específico relacionado a dados internos”, afirmou a empresa; A companhia acrescentou que o incidente não afeta ambientes de clientes ; A Shell , por sua vez, disse estar ciente de um possível incidente recente, confirmando uma informação divulgada anteriormente pela imprensa holandesa BNR; “Estamos trabalhando com nossas equipes de segurança e especialistas relevantes para investigar a situação”, afirmou um porta-voz da Shell; A Fiserv também confirmou que está ciente das alegações feitas pelo grupo.

A empresa, porém, disse não ter encontrado evidências de comprometimento de dados.

Segundo um porta-voz, “com base em nossa análise abrangente até o momento”, não foram identificados indícios de que dados de clientes, bancários, transações ou informações pessoais tenham sido comprometidos.

A companhia também afirmou não ter encontrado evidências de impacto em seu ambiente operacional.

A GE disse estar ciente da alegação e informou que iniciou seus protocolos de resposta a incidentes cibernéticos.

“Iniciamos nossos protocolos de resposta cibernética e estamos trabalhando para avaliar o possível problema”, afirmou um porta-voz.

Philips teria sido uma das empresas cujos dados foram roubados – Imagem: JHVEPhoto/Shutterstock Leia mais: Zoom tinha falha que permitia invasão sem um único clique da vítima Novo bug do Windows permite acesso total ao PC e ainda não tem correção Recebeu notificação da Apple sobre possível spyware? Não a ignore Grupo pode ter explorado vulnerabilidades em softwares industriais Ainda não está claro como os hackers teriam conseguido acessar as empresas.

Uma possível pista está em vulnerabilidades encontradas nos softwares Windchill e FlexPLM , da empresa PTC.