A VF Corp, proprietária da Vans e da North Face, foi atingida por um ataque de ransomware
19 de Dezembro de 2023

A gigante global americana de vestuário e calçados, VF Corporation, proprietária de marcas como Supreme, Vans, Timberland e The North Face, divulgou um incidente de segurança que causou interrupções operacionais.

A VF Corp é uma empresa de vestuário baseada no Colorado que possui 13 marcas reconhecidas globalmente.

A empresa emprega 35.000 pessoas e tem uma receita anual de US$ 11,6 bilhões.

Além das marcas mencionadas acima, a VF Corp possui Dickies, Eastpak, Kipling, Napapijri, AND1, JanSport, Icebreaker, Altra Running e SmartWool.

Em um formulário de divulgação 8-K apresentado à SEC dos EUA (Comissão de Valores Mobiliários) na sexta-feira, a VF informou aos acionistas sobre um ciberataque que ocorreu em 13 de dezembro de 2023.

Em resposta ao acesso não autorizado detectado em sua rede, a empresa desligou alguns de seus sistemas e trouxe especialistas externos para ajudar a conter o ataque.

No entanto, os atores da ameaça conseguiram criptografar alguns dos computadores da empresa e roubar dados pessoais.

"O ator da ameaça interrompeu as operações da empresa, criptografando alguns sistemas de TI e roubou dados da empresa, incluindo dados pessoais", advertiu a VF Corp.

Não está claro se os dados roubados afetam apenas os funcionários, fornecedores, revendedores, parceiros ou clientes.

Embora o ataque tenha todas as características de um ataque de ransomware, no momento da escrita, nenhum grupo de ransomware assumiu a responsabilidade pelo incidente.

O impacto do incidente na operação da empresa é significativo e deverá ter um efeito duradouro nos negócios.

"A empresa está trabalhando para trazer as partes impactadas de seus sistemas de TI de volta online e implementar soluções alternativas para certas operações offline, com o objetivo de reduzir a interrupção de sua capacidade de atender seus clientes de varejo e e-commerce de marcas e clientes atacadistas", lê-se no arquivamento da SEC.

"A partir da data deste arquivo, o incidente teve e provavelmente continuará a ter um impacto material nas operações de negócios da empresa até que os esforços de recuperação sejam concluídos."

A VF Corp diz que suas lojas físicas de varejo funcionarão normalmente em todo o mundo.

No entanto, os clientes provavelmente enfrentarão atrasos no cumprimento dos pedidos online ou incapacidade de fazer pedidos em alguns dos sites de comércio eletrônico das marcas mencionadas.

A empresa ainda está avaliando a extensão total da violação de segurança e seu impacto potencial nas operações e finanças.

O momento do incidente durante a temporada de compras de Natal, sem dúvida, agrava a situação.

Publicidade

Aprenda hacking e pentest na prática com esse curso gratuito

Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...