A Procter & Gamble confirma roubo de dados por meio do zero-day do GoAnywhere
27 de Março de 2023

A gigante de bens de consumo Procter & Gamble confirmou uma violação de dados afetando um número não divulgado de funcionários após sua plataforma de compartilhamento de arquivos seguros GoAnywhere MFT ter sido comprometida no início de fevereiro.

Embora a empresa não tenha dito quem estava por trás da violação de segurança, isso faz parte de uma onda contínua de exigências de extorsão ligadas aos ataques da gangue de ransomware Clop que visam servidores de armazenamento seguro Fortra GoAnywhere em todo o mundo.

Segundo a Procter & Gamble, os invasores não tiveram acesso às informações financeiras ou de segurança social dos funcionários, embora tenham conseguido roubar alguns de seus dados.

A empresa disse que não tem evidências de que essa violação de dados tenha afetado os dados dos clientes e que parou de usar os serviços de compartilhamento de arquivos seguros da Fortra GoAnywhere após descobrir o incidente.

A gangue de ransomware Clop tem sido vinculada a ataques de ransomware desde pelo menos 2019, criptografando e roubando arquivos dos servidores de uma longa lista de vítimas.

Publicidade

Pentest do Zero ao Profissional

O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP. Saiba mais...