A gigante do petróleo Shell confirmou que está investigando um possível incidente de segurança depois que o grupo de ransomware Clop afirmou ter roubado 89 GB de dados.
A Shell é um conglomerado multinacional britânico do setor de energia e uma das três maiores empresas de petróleo e gás do mundo, atrás apenas da Chevron e da ExxonMobil. A companhia tem 85.000 funcionários em mais de 70 países e opera uma ampla rede de dezenas de milhares de postos de serviço e recarga, que atende mais de 20 milhões de clientes por dia.
Segundo uma publicação recente no site de vazamento de dados do Clop na dark web, os arquivos supostamente roubados incluem desenhos de engenharia, digitalizações de relatórios de testes de instalações, fotos das unidades e planos de projeto.
Em resposta às alegações de roubo de dados feitas pelo Clop, um porta-voz da Shell informou: “Estamos cientes de um possível incidente. Estamos trabalhando com nossas equipes de segurança e especialistas relevantes para investigar.”
Embora a empresa ainda não tenha divulgado mais informações, o grupo Clop a listou em seu site de vazamento como uma das 43 novas vítimas, provavelmente atingidas em ataques de roubo de dados contra instâncias expostas na internet do PTC Windchill e do FlexPLM, explorando uma vulnerabilidade crítica de validação inadequada de entrada rastreada como
CVE-2026-12569
.
No mesmo conjunto de ataques, o Clop também afirmou ter roubado dados sensíveis, incluindo backups, arquivos de sistema, projetos, desenhos, diagramas e plantas, das redes das conglomeradas de tecnologia General Electric e Philips.
Porta-vozes da GE e da Philips não estavam imediatamente disponíveis para comentar. Um porta-voz da PTC também ainda não respondeu a um pedido de comentário.
A PTC começou a liberar patches de segurança para o
CVE-2026-12569
em 17 de junho e, embora não tenha confirmado exploração em ambiente real, também publicou um comunicado privado recomendando que clientes revisassem seus ambientes em busca de indicadores de comprometimento, conhecidos como IOCs.
Após alertar os clientes sobre “atividade de ameaça elevada” em 26 de junho, a CISA também confirmou que a falha está sendo ativamente explorada em ataques, adicionou o problema ao catálogo Known Exploited Vulnerabilities e determinou que órgãos federais protegessem suas instâncias do PTC Windchill e do FlexPLM em até três dias.
O
CVE-2026-12569
também motivou uma resposta de emergência das autoridades alemãs, com o BSI alertando, no meio da noite, os clientes da PTC para que aplicassem os patches em seus sistemas o mais rápido possível.
Os ataques do Clop contra Windchill e FlexPLM também foram confirmados pelo Ransomware Information Sharing and Analysis Centre, uma organização sem fins lucrativos dedicada ao monitoramento e à defesa contra ameaças de ransomware, e pela empresa de cibersegurança ReliaQuest, que afirmou que os threat actors vêm implantando JSP webshells para roubar dados sensíveis de vítimas com plataformas de PLM comprometidas.
A ReliaQuest orientou os clientes da PTC a aplicar patches nos sistemas Windchill e FlexPLM e, sempre que possível, colocá-los atrás de VPNs ou de gateways de acesso confiáveis. Além disso, se houver suspeita de comprometimento, a recomendação é isolar os servidores afetados, coletar evidências forenses e rotacionar quaisquer credenciais expostas antes de restaurar o serviço.
O PTC FlexPLM e o PTC Windchill são plataformas de software corporativo da categoria Product Lifecycle Management, ou PLM, usadas para acompanhar, projetar e gerenciar produtos até a fabricação final.
Os dois sistemas são amplamente adotados por equipes de engenharia, manufatura, qualidade e supply chain em empresas de destaque dos setores aeroespacial, de defesa, automotivo, de maquinário pesado, varejo e tecnologia médica. Segundo a PTC, seus produtos são usados por mais de 30.000 clientes em todo o mundo, incluindo mais de 1.500 clientes de marcas e varejo que utilizam o FlexPLM.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...