Categories: INCIDENTES

Campari, fornecedor de bebidas italiano, ficou off-line após ataque de ransomware

O ataque ocorreu no último domingo, 1º de novembro, e foi vinculado à  gangue de ransomware RagnarLocker , de acordo com uma cópia da nota de resgate compartilhada com a ZDNet por um pesquisador de malware que se conecta à Internet com o nome de  Pancak3 .

Imagem fornecida

A gangue RagnarLocker agora está tentando extorquir a empresa para que pague um pedido de resgate para descriptografar seus arquivos.

Mas o grupo de ransomware também está ameaçando liberar arquivos que roubou da rede da Campari se a empresa não pagar o resgate exigido em uma semana após a invasão inicial.

Imagens da rede interna da Campari e documentos corporativos foram postadas em um portal dark web onde a gangue RagnarLocker mantém um ” site de vazamento “, como prova da intrusão. Incluída nessas provas está até uma cópia do contrato assinado por Campari com o ator norte-americano Matthew McConaughey para a marca de bourbon Wild Turkey.

Em uma janela de chat de texto disponível para as vítimas do RagnarLocker, um representante da Campari não respondeu à gangue do ransomware. O pedido de resgate está definido atualmente em US $ 15 milhões.

Em vez disso, a empresa italiana parece ter optado por restaurar seus sistemas criptografados em vez de pagar o resgate, de acordo com um  curto comunicado de imprensa  publicado na terça-feira, onde Campari disse que está trabalhando em um “reinício progressivo em condições de segurança”.

No mesmo comunicado, a Campari também disse que detectou a intrusão assim que ocorreu e imediatamente passou a isolar os sistemas impactados, e que o incidente não deve ter nenhum impacto significativo em seus resultados financeiros.

No entanto, no momento em que este artigo foi escrito, os sites, servidores de e-mail e linhas de telefone da Campari ainda estavam fora do ar, cinco dias após o ataque.

Um representante da Campari também não foi encontrado devido ao atual estado da empresa.

A Campari é o segundo maior fornecedor de bebidas, depois da  Arizona Beverages,  que ficou online devido a um ataque de ransomware nos últimos dois anos.

Fonte: https://www.zdnet.com/article/italian-beverage-vendor-campari-knocked-offline-after-ransomware-attack/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Estudo de Stanford liga companheiros de IA a menor bem-estar

Pesquisa com 1.131 usuários do Character.AI e 464 mil mensagens doadas encontrou associação entre uso…

2 dias ago

Qwen3.8-Max: Alibaba promete abrir pesos de modelo de 2,4 tri

Modelo de mistura de especialistas ativa 95 bilhões de parâmetros por token e traz rastros…

2 dias ago

Argus: runtime de agentes de IA atinge 78% no SWE-Bench Pro

Relatório técnico da Microsoft com nove universidades descreve um runtime que mantém estado durável entre…

2 dias ago

khunt: invasores rodam toolkit dentro do banco Oracle

Injeção de SQL em campo de autocompletar levou invasores a compilar um kit Java como…

2 dias ago

ClickFix no macOS esconde isca atrás de fingerprinting

Microsoft rastreou mais de 250 domínios que só mostram a isca a quem parece usar…

2 dias ago

IA autônoma encontra 14 mil vulnerabilidades em código aberto

Sistema agêntico da Unit 42 varreu 3.915 projetos em dois meses e reportou 14.090 falhas…

2 dias ago