Empresa vinha enfrentando uma tentativa de sequestro de dados desde a última quinta-feira (25), com impactos em servidores e serviços, além do site oficial. Novo comunicado reafirma que todas as medidas de SI foram tomadas e, no momento, o tratamento e liberação de acessos à infraestrutura estão sendo mantidos com cautela para evitar novos riscos
A CWI emitiu uma nova nota nessa segunda-feira (29) a respeito do incidente cibernético sofrido na última quinta-feira (25). De acordo com a companhia, os ambientes digitais foram completamente restaurados e sanitizados para garantir a segurança dos sistemas corporativos. O site oficial da empresa também voltou ao ar.
O incidente veio à luz quando a CWI comunicou problemas de intervenção externa por meio de suas redes sociais, levando a desativação de uma série de serviços da companhia. A nota não detalha mais informações do fato, mas já existia a possibilidade de que a natureza dessa intervenção externa fosse um ataque de ransomware. A suposta ação poderia estar relacionada aos problemas técnicos dos servidores e do site.
No dia seguinte à descoberta do incidente (26), a organização informou se tratar de uma tentativa de sequestro de dados. As equipes de SI procederam então na identificação do agente de ataque e na desconexão da rede de servidores. A base de clientes foi informada sobre o ocorrido logo em seguida.
Sem detalhar se algum dado interno foi comprometido ou vazado, a segunda nota seguiu dizendo que as medidas preventivas já tinham sido tomadas e a integridade de todos os sistemas estava assegurada.
O mais recente posicionamento também avisa que a CWI está adotando toda a cautela no tratamento e liberação de acessos às estruturas visando mitigar novos riscos aos dados.
A Security Report divulga na íntegra o conteúdo do comunicado de hoje (29):
“Na última quinta-feira, 25 de maio, nossos servidores foram atacados numa tentativa de sequestro de dados. Conforme divulgado anteriormente, tomamos todas as medidas para conter o ataque.
Nosso ambiente digital foi completamente restaurado e devidamente sanitizado garantindo a segurança dos sistemas corporativos.
Para diminuir riscos estamos agora adotando toda cautela no tratamento e liberação de acessos às estruturas digitais.”
