Grupo de hackers alega roubo de dados de 50 empresas mundiais

Grupo de hackers anuncia roubo em larga escala

Um grupo de hackers conhecido por explorar falhas críticas de segurança em softwares realizou um ataque hacker contra dezenas de grandes corporações internacionais. A organização criminosa divulgou em seu próprio portal na internet que conseguiu comprometer dados confidenciais de aproximadamente 50 empresas em escala global, dentre elas gigantes como Philips, Shell, Fiserv e General Electric.

O anúncio do ataque hacker foi feito diretamente pelos criminosos através de sua plataforma online, onde costumam divulgar as ações cibernéticas realizadas. Esta abordagem é característica do grupo, que se destaca por sua operação em escala industrial contra múltiplos alvos simultaneamente.

Confirmações das empresas afetadas

A Philips, empresa holandesa de tecnologia e saúde, confirmou que foi efetivamente alvo do grupo Cl0p e relatou que identificou uma tentativa de invasão direcionada a seus servidores corporativos contendo informações internas sensíveis. De acordo com o comunicado da empresa, as medidas de contenção foram implementadas com sucesso, impedindo maiores danos. A organização reforçou que os ambientes destinados aos clientes permaneceram protegidos e não sofreram comprometimento.

A Shell, petrolífera britânica de influência mundial, declarou estar consciente de um "possível incidente" recente envolvendo sua infraestrutura digital. A companhia informou que está mobilizando suas equipes internas de segurança da informação, além de contratar especialistas terceirizados para conduzir investigações detalhadas sobre a extensão do incidente.

A Fiserv, prestadora de serviços financeiros e tecnológicos, emitiu posicionamento afirmando conhecer as alegações do grupo criminoso. Contudo, após realizar análises completas de seus sistemas até o momento do comunicado, a empresa declarou não ter encontrado indícios de comprometimento de dados de clientes, informações bancárias, registros de transações ou dados pessoais sensíveis. A Fiserv também não identificou impactos significativos em sua infraestrutura de sistemas.

A General Electric, conglomerado industrial americano, optou por não responder aos pedidos de esclarecimento sobre o incidente.

Dificuldades na verificação independente

A agência Reuters conduziu investigações para validar de forma independente as alegações do ataque hacker, porém não conseguiu confirmar definitivamente se os dados foram efetivamente roubados, qual seria seu volume total ou qual tipo de informação foi obtido pelos criminosos. O grupo Cl0p também recusou-se a conceder entrevistas ou fornecer detalhes adicionais sobre a operação.

Exploração de vulnerabilidades de software

Embora o mecanismo exato pelo qual os invasores penetraram as redes corporativas das empresas ainda permaneça indefinido, a Ransom-ISAC, organização internacional especializada no compartilhamento de informações sobre ameaças cibernéticas, emitiu um alerta em 22 de julho identificando que o grupo Cl0p estava explorando vulnerabilidades críticas nos softwares PTC Windchill e FlexPLM. Estes programas são amplamente utilizados por empresas globais para administrar projetos complexos de engenharia e coordenar processos de manufatura.

A PTC, companhia responsável pelo desenvolvimento destes softwares, não forneceu comentários sobre o caso no momento do ataque hacker. Entretanto, desde 18 de junho, a empresa publicou sucessivos alertas de segurança recomendando que seus clientes instalassem atualizações corretivas para eliminar as vulnerabilidades identificadas, paralelamente informando sobre os ataques dirigidos contra seus produtos.

Método de ataque indiscriminado

De acordo com Brandon Parsons, gerente de inteligência de ameaças da Ascent Solutions e responsável pela elaboração do alerta da Ransom-ISAC, as primeiras notificações do grupo Cl0p foram recebidas por algumas empresas entre 19 e 20 de julho. Parsons destaca que a metodologia operacional do grupo não se caracteriza pela seleção de vítimas específicas, mas sim pela descoberta de vulnerabilidades amplas em softwares de grande utilização comercial.

"Eles não realizam ataques direcionados a uma empresa específica. O método deles consiste em identificar uma vulnerabilidade de dia zero e explorar essa falha de forma massiva", explicou Parsons.

O conceito de vulnerabilidade de dia zero

Uma vulnerabilidade de dia zero representa uma falha de segurança ainda desconhecida pelos fabricantes de software, para a qual não existe correção disponibilizada ao mercado. Este tipo de brecha torna milhares de usuários potenciais suscetíveis a ataques coordenados e simultâneos, uma vez que não dispõem de recursos defensivos adequados contra a exploração da falha. Este cenário coloca as empresas em situação de vulnerabilidade extrema até que uma solução corretiva seja desenvolvida e implementada.