Grupo Cl0p alega roubar dados de 50 empresas globais

Hackers reclamam ataque massivo a empresas multinacionais

Um grupo Cl0p, organização especializada em explorar brechas de segurança em plataformas de software, publicou alegações de ter roubado grandes volumes de informações confidenciais de aproximadamente 50 corporações espalhadas pelo planeta. Entre os alvos mencionados estão gigantes como Philips, Shell, Fiserv e General Electric, cujas operações foram comprometidas em um incidente que despertou preocupações globais sobre segurança cibernética.

A revelação do grupo Cl0p, divulgada em seu próprio portal na internet, marca mais um episódio significativo no crescente número de invasões que afetam grandes conglomerados industriais e de tecnologia. As vítimas mencionadas representam setores críticos da economia mundial, desde energia até manufatura e serviços financeiros.

Confirmação e investigações das empresas atingidas

A Philips reconheceu publicamente que enfrentou uma tentativa de invasão coordinada pelo grupo Cl0p. A multinacional holandesa de eletrônicos informou que conseguiu identificar e conter rapidamente o ataque direcionado a um de seus servidores corporativos, que armazenava dados internos sensíveis. A empresa esclareceu que, apesar da tentativa de intrusão, não houve comprometimento dos ambientes utilizados por seus clientes finais, minimizando assim o impacto potencial.

A Shell, petrolífera britânica-holandesa, admitiu estar consciente de um "possível incidente" recente e confirmou que seus departamentos de segurança da informação trabalham em conjunto com especialistas externos especializados para conduzir investigações aprofundadas sobre o caso.

A Fiserv, prestadora de serviços financeiros e tecnológicos, respondeu que, embora tenha conhecimento das reivindicações feitas pelo grupo Cl0p, uma análise técnica completa realizada até o momento não revelou sinais de comprometimento de dados de clientes, informações bancárias, registros de transações ou dados pessoais identificáveis, além de não haver indicações de impacto nos sistemas operacionais da companhia.

A General Electric não retornou aos pedidos de comentário sobre o assunto até a publicação das informações.

Metodologia do ataque: exploração de vulnerabilidades de software

Embora os detalhes específicos de como os invasores conseguiram penetrar nos sistemas corporativos permaneçam parcialmente obscuros, a Ransom-ISAC, instituição dedicada ao compartilhamento de informações sobre ameaças cibernéticas, emitiu um alerta no dia 22 de julho informando que o grupo Cl0p estava explorando falhas críticas de segurança nos softwares PTC Windchill e FlexPLM. Estes programas são amplamente utilizados por empresas globais para gerenciamento de projetos de engenharia e coordenação de processos manufatureiros.

A PTC, empresa desenvolvedora desses softwares, não forneceu comentários formais sobre as atividades maliciosas. No entanto, desde 18 de junho, a companhia publicou diversos alertas de segurança dirigidos aos seus clientes, orientando-os a implementar atualizações que corrigem as vulnerabilidades descobertas e informando sobre campanhas de ataque registradas contra seus produtos.

Padrão de operação do grupo Cl0p

De acordo com Brandon Parsons, gerente de inteligência de ameaças da Ascent Solutions e responsável pela elaboração do alerta divulgado pela Ransom-ISAC, vítimas começaram a receber notificações do grupo Cl0p entre os dias 19 e 20 de julho. Parsons ressaltou que o modus operandi do grupo não envolve seleção de alvos específicos, mas sim a identificação e exploração de uma mesma vulnerabilidade em softwares que possuem adoção em larga escala.

"Eles não atacam uma empresa específica. Eles encontram uma vulnerabilidade de dia zero e exploram essa falha", explicou Parsons em declaração aos investigadores.

Uma vulnerabilidade de dia zero caracteriza-se por ser uma falha de segurança desconhecida pelos fabricantes de software e para a qual ainda não existe correção disponibilizada, criando uma janela de oportunidade em que milhares de usuários corporativos encontram-se vulneráveis a ataques orquestrados e simultâneos.

Dificuldades na verificação independente

A agência de notícias Reuters informou não ter conseguido verificar de maneira independente se o grupo Cl0p efetivamente roubou os dados alegados, nem qual seria o volume exato de informações ou a natureza específica dos dados obtidos. O próprio grupo não respondeu aos pedidos formais de entrevista e esclarecimentos adicionais, mantendo opacidade sobre seus objetivos e métodos operacionais.