Boeing investiga suposto vazamento de dados em incidente cibernético

Companhia de construção aeroespacial informou as autoridades policiais e regulatórias no fim da última semana sobre o incidente contra elementos dos negócios de peças e distribuição. Nota veiculada posteriormente aponta continuidade da investigação sobre o ocorrido. Grupo cibercriminoso teria divulgado em seu fórum de vazamentos um alerta sobre exfiltração

Compartilhar:

A Boeing Co. informou o mercado e as autoridades competentes que está investigando os rumores sobre um possível vazamento de parte de seus dados sensíveis pelo grupo de ransomware LockBit no fim da semana passada. Segundo informou a Agência Reuters, a organização ainda está em analisando a veracidade dessas ameaças.

A gangue LockBit teria publicado em seu fórum clandestino na Deep Web que uma “enorme quantidade” de dados essenciais da Boeing acabaram recolhidos, sem informar exatamente quantos ou quais dados foram exfiltrados. Junto do alerta, o LockBit disponibilizou um cronômetro para a companhia pagar pelo resgate das informações.

“Por enquanto não divulgaremos mais informações ou amostras dos dados como forma de proteger a companhia. Mas não devemos manter essa situação da mesma forma se o prazo estabelecido não for cumprido”, segue a mensagem disponibilizada pelo LockBit.

A Reuters informou ainda que a gangue de ransomware foi o grupo mais ativo globalmente no último ano, considerando o número de vítimas atingidas por suas operações e listadas em seu blog de vazamento. Seus ataques foram registrados pela primeira vez em janeiro de 2020 e, desde então, já causaram 1.700 ataques apenas em empresas dos Estados Unidos. Os dados são da Agência de Cibersegurança e Segurança de Infraestrutura norte americana (CISA).

Essa não é a primeira vez que o mercado de aviação foi atingido por um ciberataque. Em junho deste mesmo ano, a companhia American Airlines teve dados internos expostos depois de uma prestadora de serviços terceirizada ser atingida por um ciberataque. À época, a empresa fornecedora era responsável por administrar portais de recrutamento de diversas companhias aéreas expôs dados pessoais de diversos candidatos dos programas de recrutamento de pilotos e cadetes da linha aérea.


A Security Report entrou em contato com a assessoria de imprensa da Boeing para confirmar a veracidade das ameaças e os próximos passos da organização a respeito do tema. O posicionamento da organização segue abaixo, na íntegra.


“Estamos cientes de um incidente cibernético que afeta elementos do nosso negócio de peças e distribuição. Esse problema não afeta a segurança dos voos. Estamos investigando ativamente o incidente e coordenando com as autoridades policiais e regulatórias. Ao mesmo tempo, estamos informando nossos clientes e fornecedores.”


*Com Informações da Agência Reuters


Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Destaques

Tribunal de Justiça do Paraná confirma instabilidade repentina no portal oficial

Corte aponta sobrecarga de acessos como causa da falha, mas garante que serviços e segurança dos dados não foram comprometidos
Security Report | Destaques

Polícia Federal faz novas prisões de envolvidos no ciberataque ao Pix

As autoridades detiveram oito pessoas que teriam feito parte da organização criminosa responsável por ataques às provedoras Sinqia e C&M...
Security Report | Destaques

Jaguar Land Rover confirma vazamento de dados em ciberataque

Em nova atualização sobre o incidente cibernético que paralisou fábricas e pontos de venda da montadora, foi informado que o...
Security Report | Destaques

Novas normas de SI do Bacen ampliam foco sobre Ecossistema seguro, apontam CISOs

Líderes de Segurança da Informação ligados ao sistema financeiro apoiaram as novas exigências de Segurança para que instituições financeiras possam...