A empresa de hardware Keytronic, conhecida pela sua produção e montagem de placas de circuito impresso (PCBA), sofreu um ataque de ransomware significativo. Este incidente foi perpetrado pelo grupo Black Basta, resultando na exposição de mais de 500GB de dados da empresa.
O ataque foi detetado e reportado pela Keytronic numa declaração à SEC (Securities and Exchange Commission). A empresa revelou que o ataque perturbou gravemente as suas operações, limitando o acesso a aplicações empresariais essenciais para o normal desenrolar do negócio. Durante duas semanas, as operações domésticas e no México foram paralisadas para mitigar os danos e se retomar o controlo da situação.
O impacto do ataque não se limitou apenas à interrupção das operações. A Keytronic confirmou que informações pessoais foram roubadas durante o incidente. A empresa está agora a notificar as partes potencialmente afetadas e as agências reguladoras sobre a violação de dados.
Além do roubo de dados pessoais, a Keytronic divulgou que a perda de produção resultante poderia afetar a sua condição financeira no quarto trimestre, que termina a 29 de junho. Até ao momento, a empresa gastou mais de 500 mil euros para contratar especialistas externos em cibersegurança, e é provável que mais custos sejam venham a surgir nos próximos dias.
Num comunicado oficial, a Keytronic afirmou: “Desde a data do Relatório Original, a empresa determinou que o ator da ameaça acedeu e exfiltrou dados limitados do ambiente corporativo, que incluem algumas informações pessoalmente identificáveis”. Esta declaração sublinha a gravidade do ataque e a necessidade de uma resposta rápida e eficaz.
A empresa, no entanto, ainda está a avaliar a extensão completa do ataque e a desenvolver uma estratégia para lidar com as consequências.
O incidente da Keytronic ilustra o perigo crescente dos gangues de ransomware e a necessidade de as empresas reforçarem as suas defesas de segurança cibernética para se protegerem destes ataques.
Fonte: Tech Radar
