A Procter & Gamble confirma roubo de dados por meio do zero-day do GoAnywhere
27 de Março de 2023

A gigante de bens de consumo Procter & Gamble confirmou uma violação de dados afetando um número não divulgado de funcionários após sua plataforma de compartilhamento de arquivos seguros GoAnywhere MFT ter sido comprometida no início de fevereiro.

Embora a empresa não tenha dito quem estava por trás da violação de segurança, isso faz parte de uma onda contínua de exigências de extorsão ligadas aos ataques da gangue de ransomware Clop que visam servidores de armazenamento seguro Fortra GoAnywhere em todo o mundo.

Segundo a Procter & Gamble, os invasores não tiveram acesso às informações financeiras ou de segurança social dos funcionários, embora tenham conseguido roubar alguns de seus dados.

A empresa disse que não tem evidências de que essa violação de dados tenha afetado os dados dos clientes e que parou de usar os serviços de compartilhamento de arquivos seguros da Fortra GoAnywhere após descobrir o incidente.

A gangue de ransomware Clop tem sido vinculada a ataques de ransomware desde pelo menos 2019, criptografando e roubando arquivos dos servidores de uma longa lista de vítimas.

Publicidade

Aprenda hacking e pentest na prática com esse curso gratuito

Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...