Mercado abrirá em 6 h 44 min
  • BOVESPA

    106.247,15
    -2.542,18 (-2,34%)
     
  • MERVAL

    38.390,84
    +233,89 (+0,61%)
     
  • MXX

    50.394,03
    -1.070,00 (-2,08%)
     
  • PETROLEO CRU

    109,83
    +0,24 (+0,22%)
     
  • OURO

    1.811,60
    -4,30 (-0,24%)
     
  • BTC-USD

    29.141,58
    -890,50 (-2,97%)
     
  • CMC Crypto 200

    649,47
    -21,21 (-3,16%)
     
  • S&P500

    3.923,68
    -165,17 (-4,04%)
     
  • DOW JONES

    31.490,07
    -1.164,52 (-3,57%)
     
  • FTSE

    7.438,09
    -80,26 (-1,07%)
     
  • HANG SENG

    20.119,26
    -525,02 (-2,54%)
     
  • NIKKEI

    26.403,19
    -508,01 (-1,89%)
     
  • NASDAQ

    11.888,25
    -47,25 (-0,40%)
     
  • BATS 1000 Index

    0,0000
    0,0000 (0,00%)
     
  • EURO/R$

    5,2303
    +0,0120 (+0,23%)
     

Coca-Cola investiga possível roubo de dados corporativos

  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
Neste artigo:
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.

A Coca-Cola está conduzindo uma investigação interna para apurar um possível vazamento de dados de seus sistemas internos. A notícia sobre a suposta intrusão surgiu nesta terça-feira (26), quando o grupo cibercriminoso Stormous publicou, em um grupo no Telegram, links que comprovariam o furto das informações.

O volume que teria sido comprometido contém, segundo os criminosos, credenciais de acesso a sistemas da Coca-Cola, assim como e-mails, senhas, notas fiscais, informações de fornecedores, documentos financeiros e outras informações sensíveis — não existem relatos de obtenção de dados de clientes. A amostra, porém, não foi detalhada pelos bandidos, que desejam vender o volume a interessados ou a própria fabricante de bebidas, caso ela não deseje que o vazamento seja publicado.

<em>Postagem em grupo do Stormous, no Telegram, fala sobre o vazamento e comercialização de dados da Coca-Cola, contraponto até mesmo o pronunciamento da empresa, que não confirmou nem negou comprometimento (Imagem: Captura de tela/Canaltech)</em>
Postagem em grupo do Stormous, no Telegram, fala sobre o vazamento e comercialização de dados da Coca-Cola, contraponto até mesmo o pronunciamento da empresa, que não confirmou nem negou comprometimento (Imagem: Captura de tela/Canaltech)

Ao contrário do que normalmente acontece com quadrilhas de ransomware, o Stormous não falou abertamente em um prazo para acerto dos valores, enquanto apuração do site Bleeping Computer aponta que esse nem mesmo é um caso do tipo, já que houve apenas o roubo dos dados sem travamento de sistemas. Para resolver a questão, a quadrilha pede 1,64 Bitcoin, um valor equivalente a R$ 320 mil.

A Coca-Cola falou pouco sobre o assunto, afirmando apenas estar trabalhando ao lado de autoridades na investigação do caso e apontando que o comprometimento, se real, não parece ter impactado as operações globais da empresa. A fabricante não confirmou nem negou que dados tenham sido furtados de seus sistemas, prometendo mais informações assim que for possível determinar isso.

<em>Coca-Cola foi a empresa mais votada entre uma série de alvos do bando de ransomware Stormous, que também diz ter comprometido a Mattel e uma subsidiária da General Electric (Imagem: Captura de tela/Canaltech)</em>
Coca-Cola foi a empresa mais votada entre uma série de alvos do bando de ransomware Stormous, que também diz ter comprometido a Mattel e uma subsidiária da General Electric (Imagem: Captura de tela/Canaltech)

O grupo Stormous surgiu no cenário de cibersegurança em fevereiro, logo após o início dos conflitos entre Ucrânia e Rússia. Seu foco inicial foi de ataques, justamente, contra o exército digital do país invadido; depois, os bandidos assumiram uma postura contrária ao Ocidente, com o suposto comprometimento de dados da Coca-Cola sendo a segunda vez que um golpe contra uma empresa é divulgado pelo bando. Antes, o marketplace Epic Games teria sido um alvo, mas o volume disponibilizado não pôde ser confirmado, com especialistas alegando que ele seria um conjunto de outros vazamentos.

Entre tentativas de negação de serviço, vazamento de códigos-fontes e dados, o Stormous usou uma enquete para saber, por meio do Telegram, que empresa deveria ter suas informações reveladas primeiro. A Coca-Cola ganhou, com mais de 72% dos votos, enquanto o grupo cibercriminoso também afirma ter informações da fabricante de brinquedos Mattel, do segmento de motores aeronáuticos da General Electric e da Danaher e Blackboard, respectivamente dos setores de pesquisa em saúde e educacional.

Fonte: Canaltech

Trending no Canaltech:

Nosso objetivo é criar um lugar seguro e atraente onde usuários possam se conectar uns com os outros baseados em interesses e paixões. Para melhorar a experiência de participantes da comunidade, estamos suspendendo temporariamente os comentários de artigos