Ataque de Ransomware

Casio confirma roubo de dados de clientes em um ataque de ransomware

11/10/2024 17:00

A Casio confirmou que sofreu um ataque de ransomware no início deste mês e que houve roubo de dados de clientes. A empresa alertou que dados pessoais e confidenciais de funcionários, candidatos a empregos e alguns clientes foram roubados nesse ataque.

Roubo de dados de clientes da Casio

O ataque direcionado à Casio foi divulgado na segunda-feira, quando a empresa alertou que estava enfrentando interrupções no sistema e no serviço devido ao acesso não autorizado às suas redes durante o fim de semana. Ontem, o grupo de ransomware Underground assumiu a responsabilidade pelo ataque, vazando vários documentos supostamente roubados dos sistemas da gigante de tecnologia japonesa.

Hoje, após o vazamento dos dados, a Casio publicou uma nova declaração que admite que dados confidenciais de funcionários e clientes foram roubados durante o ataque à sua rede.

Dados vazados

A investigação ainda está em andamento, mas a Casio diz que as seguintes informações foram confirmadas como provavelmente comprometidas: dados pessoais de funcionários permanentes e temporários/contratados da Casio e suas empresas afiliadas; dados pessoais relacionados a parceiros comerciais da Casio e certas afiliadas; informações pessoais de indivíduos que foram entrevistados para emprego na Casio no passado; informações pessoais relacionadas a clientes que usam serviços fornecidos pela Casio e suas empresas afiliadas; detalhes relacionados a contratos com parceiros comerciais atuais e anteriores; dados financeiros referentes a faturas e transações de vendas; documentos que incluem informações jurídicas, financeiras, de planejamento de recursos humanos, auditoria, vendas e técnicas da Casio e suas afiliadas.

Em relação aos dados do cliente especificamente, a Casio especifica que o conjunto exposto não inclui informações de cartão de crédito, pois os dados de pagamento não são armazenados em seus sistemas. Além disso, a empresa japonesa afirma que sistemas de serviço como CASIO ID e ClassPad.net não foram afetados pelo incidente, pois não estão hospedados na infraestrutura de servidor violada.

À medida que a investigação avança, o escopo do impacto provavelmente aumentará, e aqueles que acreditam que podem ser afetados são aconselhados a permanecerem vigilantes contra e-mails não solicitados.

A Casio também pede que os usuários da internet evitem compartilhar qualquer informação vazada online, pois isso só piora a situação para aqueles afetados pela violação de dados. A polícia e a Comissão de Proteção de Informações Pessoais do Japão foram informadas sobre a situação desde o início desta semana, então as autoridades estão envolvidas nas investigações e nos esforços de remediação.

Via: Bleeping Computer

Assuntos

Mais Notícias

Mais artigos

Malware Gorilla

Pesquisadores descobriram uma nova família de malware chamada Gorilla

Pesquisadores de segurança descobriram uma nova família de malware botnet chamada Gorilla. Esse malware, também conhecido como GorillaBot, é uma variante do código-fonte do botnet Mirai vazado. Novo malware Gorilla descoberto A empresa de segurança cibernética NSFOCUS, que identificou a atividade no mês passado, disse que a botnet “emitiu mais de 300 mil comandos de […]

Novo malware Perfctl tem como alvo servidores Linux

Os servidores Linux são alvo de uma campanha contínua que distribui um malware furtivo chamado perfctl. O objetivo da campanha é executar um software de mineração de criptomoedas e proxyjacking. Malware Perfctl mirando em servidores Linux “O Perfctl é particularmente evasivo e persistente, empregando diversas técnicas sofisticadas”, disseram os pesquisadores de segurança da Aqua, Assaf […]

Deepfake

Cibercriminosos lançam sites geradores de nudez deepfake para espalhar malware

Cibercriminosos conhecidos como FIN7 lançaram uma rede de sites falsos geradores de deepnude (nudez deepfake) com tecnologia de IA para infectar visitantes com malware para roubo de informações. FIN7 espalhando malware via nudez deepfake Acredita-se que o FIN7 seja um grupo de hackers russo que vem realizando fraudes financeiras e crimes cibernéticos desde 2013, com […]

Malware Android

Malware Android Necro encontrado em aplicativos populares na Play Store

Versões alteradas de aplicativos Android populares na PlayStore, como Spotify, WhatsApp e Minecraft foram usadas para entregar uma nova versão de um carregador de malware conhecido chamado Necro. Malware Android Necro encontrado em aplicativos populares na Play Store De acordo com a Kaspersky, alguns dos aplicativos maliciosos também foram encontrados na Google Play Store. Eles […]

Malware IA

Malware de inteligência artificial é usado em ataques de phishing

Ao investigar um e-mail malicioso, pesquisadores da HP descobriram um malware gerado por serviços de inteligência artificial generativa e usado para entregar o malware AsyncRAT em uma campanha de ataques de phishing. Phishing: malware de IA usado em ataques O malware gerado por IA foi descoberto em junho de 2024, a mensagem de phishing usou […]

Malware GitHub

Campanha inteligente abusa de repositórios GitHub para enviar malware

Uma nova campanha de ameaças inteligente abusa de repositórios do GitHub para distribuir o malware de roubo de senhas chamado Lumma Stealer. A campanha visa usuários que frequentam um repositório de projeto de código aberto ou que estão inscritos para receber notificações por e-mail dele. Malware Lumma Stealer sendo distribuído via repositórios GitHub Um usuário […]