A Kodak confirmou que está a investigar uma quebra de segurança nos seus sistemas, após um grupo de piratas informáticos ter conseguido aceder a dados confidenciais da empresa. Segundo avançou o portal BleepingComputer, a histórica tecnológica já se encontra a trabalhar em estreita colaboração com especialistas externos em cibersegurança para apurar a extensão do incidente e identificar as informações comprometidas.
O grupo de extorsão ShinyHunters assumiu a autoria do ataque no seu site de fugas de informação na dark web. Um porta-voz da Kodak explicou que os atacantes obtiveram um acesso temporário e ilegal a uma quantidade limitada de dados corporativos. A empresa informou ainda que as autoridades competentes já foram notificadas e mostrou-se confiante de que não existe qualquer ameaça contínua para as suas operações ou sistemas internos.
Milhões de registos em risco
Os cibercriminosos reivindicam o roubo de mais de 2,2 milhões de registos que contêm dados de identificação pessoal de clientes, além de documentação interna da própria empresa. O grupo lançou um aviso final à Kodak, ameaçando divulgar publicamente todos os ficheiros extraídos caso a organização não entre em contacto para negociar antes do prazo limite estabelecido para quinta-feira, 18 de junho de 2026.
Apesar de a tecnológica de Rochester não ter revelado o vetor de entrada utilizado pelos atacantes para invadir os sistemas, o grupo criminoso em causa tem demonstrado uma atividade intensa no último ano, recorrendo frequentemente à exploração de vulnerabilidades em plataformas de terceiros e serviços na nuvem para recolher volumes massivos de informação corporativa.
Relação com outras falhas recentes
A atividade recente deste grupo de extorsão inclui ataques contra centenas de clientes de grandes plataformas de gestão e fornecedores de integração de software. Há cerca de uma semana, o mesmo coletivo reivindicou a responsabilidade por uma vaga de intrusões que afetou mais de uma centena de organizações globais.
Esses ataques anteriores foram executados através da exploração bem-sucedida de uma falha de dia zero detetada no conjunto de aplicações empresariais Oracle PeopleSoft. A Kodak continua a monitorizar a situação e garantiu que irá partilhar novas atualizações sobre o caso assim que se revele apropriado.
Nenhum comentário
Seja o primeiro!