O Fleury informou na manhã desta segunda-feira (8) a ocorrência de um ataque cibernético em seu ambiente de tecnologia da informação na noite de domingo (7). A empresa afirma que desde o momento inicial das indisponibilidades, a companhia acionou seus protocolos de segurança e controle com o objetivo de minimizar os eventuais impactos em suas operações, contando com o apoio de empresas especializadas e de referência nessa área de atuação.

"Estamos gradualmente normalizando nossas operações de forma controlada, com os devidos testes de segurança sendo executados, priorizando a integração automática de sistemas em hospitais em nossos ambientes, que vem ocorrendo de forma gradativa. As Unidades seguem atendendo nossos clientes com sistemas já restabelecidos", afirma a empresa em fato relevante enviado à Comissão de Valores Mobiliários (CVM).

A companhia diz que mantém atualizações frequentes e adota tecnologias disponíveis para preservar um adequado nível de proteção ao seu ambiente tecnológico, tendo inclusive investido substancialmente nos últimos três anos em sua estrutura de tecnologia, de forma a prevenir e proteger a segurança da informação, o que foi essencial para minimizar os efeitos de tal ataque em suas operações.

"Além disso, a companhia continua a investigação e avaliação das circunstâncias do ataque e apuração da extensão do incidente, enquanto trabalha diligentemente para tomar todas as medidas necessárias para limitar os danos causados e restabelecer o pleno funcionamento do ambiente de tecnologia", afirma.

A Toyota Motor precisou interromper as operações em todas as suas fábricas no Japão, nesta terça-feira (1º), depois que um grande fornecedor foi atingido por um ataque cibernético, interrompendo o sistema de gerenciamento de fornecimento de peças da montadora. 

A empresa suspendeu 28 linhas em 14 fábricas. As subsidiárias Hino Motors e Daihatsu Motor também interromperam as operações em algumas fábricas no país. O anúncio de que as operações seriam interrompidas veio na segunda-feira (28), confirmando um relatório anterior do Nikkei. A Toyota anunciou que as operações em todo o Japão serão retomadas na quarta-feira (2). 

“Pedimos desculpas aos nossos fornecedores e clientes relevantes por qualquer inconveniente que isso possa causar”, disse a Toyota. O ataque cibernético atingiu a Kojima Industries, que fornece peças plásticas para a Toyota. A Kojima anunciou que recebeu uma mensagem exigindo resgate e que confirmou a existência de um vírus. 

Na segunda-feira (28), um funcionário próximo às Indústrias Kojima disse ao Nikkei: "É verdade que fomos atingidos por algum tipo de ataque cibernético. Ainda estamos confirmando os danos e estamos nos apressando para responder, com a prioridade máxima de retomar o sistema de produção da Toyota como assim que possível”. 

A empresa disse que ainda está investigando a origem do ataque cibernético, o malware específico envolvido e os danos causados. "Representantes da Toyota e especialistas em segurança cibernética estão na Kojima Industries para determinar a causa e como restaurar o sistema", disse uma fonte familiarizada com a situação. 

Muitos dos cerca de 400 fornecedores de nível um com os quais a Toyota lida diretamente estão conectados ao sistema de controle de produção kanban just-in-time da montadora, o que permitiu que os problemas nas Indústrias Kojima se espalhassem para a Toyota. A montadora interrompeu a produção para evitar danos a longo prazo e priorizou a inspeção e recuperação do sistema. 

A Hino suspenderá todas as operações em sua unidade de Koga, que fabrica caminhões grandes e médios para exportação e venda doméstica, e sua fábrica de Hamura, que fabrica caminhões pequenos e lida com a produção para a Toyota. A montadora ainda não determinou se o trabalho será retomado na quarta-feira. 

A paralisação da Toyota inclui uma fábrica da Daihatsu na província de Kyoto. Espera-se que a parada reduza a produção em algumas centenas de veículos. "Estamos cientes dos relatos da mídia" sobre o incidente, disse o primeiro-ministro Fumio Kishida a repórteres na noite de segunda-feira. "O governo está trabalhando para confirmar a situação." A Polícia Judiciária também está investigando o caso. 

A CVC Brasil informa que, em razão do ataque de "ransomware" sofrido em seu ambiente de tecnologia em 2 de outubro, alguns de seus sistemas permanecem interrompidos, afetando adversamente as suas operações.

Em comunicado enviado à Comissão de Valores Mobiliários (CVM), a companhia afirma que, em conjunto com assessores especializados em tecnologia e em segurança da informação, tem atuado de forma diligente para mitigar os efeitos causados.

"Todos os esforços vêm sendo envidados, estando a CVC Corp empenhada em apurar a extensão do incidente, limitar os danos causados e restabelecer o pleno funcionamento do ambiente de tecnologia. Entretanto, ainda restam importantes etapas para a retomada da operação", diz a empresa.

A Lojas Renner conseguiu colocar novamente no ar seu site de compras no último sábado e o aplicativo da rede também voltou a funcionar no decorrer do domingo, 22. A companhia não emitiu mais comunicados desde a última sexta-feira, 20, quando informou que suas equipes continuavam trabalhando para restabelecer o e-commerce após o ataque cibernético sofrido na quinta-feira, 19, que retirou os sistemas do ar.

Ainda na sexta-feira, o Procon-SP informou que notificou a Lojas Renner pedindo explicações sobre o ataque cibernético que a empresa sofreu.

Segundo o órgão, a companhia deverá informar quais bancos de dados foram atingidos, qual foi o nível de exposição, por qual período o site ficou indisponível e se houve vazamento de dados pessoais de clientes e de outras informações estratégicas até a quarta-feira, 25.

A administração da Lojas Renner afirmou, na mesma sexta-feira à tarde, que não havia tido conhecimento sobre qualquer notificação formal do Procon-SP.

A Lojas Renner informou nesta quinta-feira, 18, que sofreu nesta data um ataque cibernético em seu sistema, o que provocou indisponibilidade em parte de seus sistemas e operação e prontamente acionou seus protocolos de controle e segurança para bloquear o ataque e minimizar eventuais impactos. "Neste momento, a companhia atua de forma diligente e com foco para mitigar os efeitos causados, com a maior parte das operações já restabelecidas e tendo sido verificado que os principais bancos de dados permanecem preservados", aponta a companhia em comunicado ao mercado.

Segundo a Renner, nenhuma loja física teve atividades interrompidas.

A companhia ressalta que faz uso de tecnologias e padrões rígidos de segurança, e continuará aprimorando sua infraestrutura para incorporar cada vez mais protocolos de proteção de dados e sistemas.

Nesta quinta-feira (3), a Universidade de Pernambuco (UPE) emitiu uma nota de repúdio a um ataque cibernético de cunho racista ocorrido no último dia 26 de novembro, durante a Semana Universitária, no evento “Desafios e perspectivas para a jurisdição constitucional brasileira”, promovido pela Faculdade de Ciências da Administração e Direito (FCAP). De acordo com a instituição de ensino, durante a transmissão, um participante de nome “Breno” ofendeu um dos palestrantes. 

Segundo a nota, medidas foram tomadas para identificar os responsáveis pelo ataque. “A missão da UPE é produzir conhecimento de forma livre e democrática. Tentativas de intimidação não vão impedir a manifestação pública na defesa do protagonismo intelectual dos negros, iniciativa que a lógica racista busca desesperadamente evitar de forma violenta e autoritária”, diz parte do texto assinado pelo reitor Pedro Henrique de Barros Falcão. 

A  instituição de ensino também se solidarizou “com todas as pessoas que já sofreram preconceito, constrangimento ou discriminação por raça, gênero, etnia, religião e/ou cultura”. “Reafirmamos, assim, nosso compromisso em atuar na promoção das políticas públicas de direitos e na inclusão social”, acrescentou a Universidade.

Um ataque de spyware recém-descoberto mirou 32 milhões de downloads de extensões do navegador de internet Google Chrome, disseram pesquisadores da Awake Security, destacando a falha do setor de tecnologia em proteger browsers apesar de serem cada vez mais usados para acesso a emails, folhas de pagamento e outras funções sensíveis.

O Google disse que removeu mais de 70 extensões maliciosas da Chrome Web Store depois de ser alertado pelos pesquisadores no mês passado.

"Quando somos alertados sobre extensões na Web Store que violam nossas políticas, agimos e usamos esses incidentes como material de treinamento para melhorar nossas análises automáticas e manuais", disse o porta-voz do Google, Scott Westover, à Reuters.

A maioria das extensões gratuitas pretendia alertar os usuários sobre sites questionáveis ou converter arquivos de um formato para outro. Em vez disso, eles extraíram o histórico de navegação e os dados que forneciam credenciais para acesso a ferramentas corporativas.

Com base no número de downloads, foi o ataque de maior alcance na Chrome Store até o momento, segundo o cofundador e cientista-chefe da Awake, Gary Golomb.

O Google se recusou a discutir como o spyware se compara a ataques anteriores, a amplitude dos danos ou por que a empresa não detectou e removeu as extensões comprometidas por conta própria.

Não ficou claro que grupo está por trás do esforço de distribuição do malware. A Awake disse que os desenvolvedores forneceram informações de contato falsas quando enviaram as extensões ao Google.

Se alguém usar o Chrome infectado por uma dessas extensões em um computador doméstico, o malware transmitirá as informações roubadas da máquina, afirmaram os pesquisadores. Em redes corporativas, que incluem serviços de segurança, o computador não envia os dados confidenciais nem se conectará a versões falsas de sites, segundo eles.

Todos os domínios em questão, mais de 15 mil que eram conectados entre si, foram comprados de uma pequena empresa em Israel, Galcomm, conhecida formalmente como CommuniGal Communication. A Awake disse que a Galcomm deveria saber o que estava acontecendo.

Em um e-mail, o proprietário da Galcomm, Moshe Fogel, disse à Reuters que sua empresa não havia feito nada errado.

"A Galcomm não está envolvida e não cumpre nenhuma atividade maliciosa", escreveu Fogel. "Você pode dizer exatamente o contrário: cooperamos com os órgãos policiais e de segurança para impedir o máximo que pudermos."

Os Estados Unidos e o Reino Unido acusaram nesta quinta-feira os serviços de inteligência militares russos (GRU) de serem os responsáveis pelos ataques cibernéticos cometidos em 2019 contra a Geórgia.

“A perigosa e desavergonhada campanha de ataque cibernético do GRU contra a Geórgia, um país soberano e independente, é totalmente inaceitável”, declarou o ministro das Relações Exteriores britânico, Domic Raab, em comunicado.

“O governo russo pode escolher: continuar com essa atitude agressiva ou se tornar um parceiro responsável que respeite o direito internacional”, alertou.

O Departamento de Estado dos EUA evocou, por sua parte, “ataques cibernéticos generalizados” a milhares de sites na Geórgia e os descreveu como “operações para semear divisões, criar inseguranças e atacar instituições democráticas”.

Washington pediu à Rússia que “cessasse esse comportamento na Geórgia e em outros lugares”.

O Centro Nacional de Cibersegurança (NCSC) britânico estimou “com a maior probabilidade que em 28 de outubro de 2019 o GRU realizou ataques cibernéticos perturbadores em larga escala”, afirmou o Ministério das Relações Exteriores.

Esses ataques foram direcionados a sites do governo da Geórgia, tribunais, ONGs, mídia e empresas.

A Cyberventures, consultoria internacional na área de segurança na internet, fez um relatório que explica os danos causados por crimes cometidos por invasores virtuais (conhecidos como “crakers”), como o “ransomware” (sequestros de dados) geraram prejuízos mundiais de mais de US$ 5 bilhões em 2016. A previsão da consultoria é que esses crimes cibernéticos custarão, até 2021, US$ 6 trilhões.

Nos Estados Unidos, 72% das empresas com mais de 250 empregados sofreram, pelo menos, um ataque cibernético em 2016, e 60% das empresas com menos de 250 empregados também foram alvos.

América Latina

Já a América Latina, os ataques são constantes: ao menos 12 registros de invasão por programas maliciosos (conhecidos como malwares), são contabilizados, por segundo, no continente, de acordo com estimativa da empresa de segurança russa, Kaspersky. 

Brasil

O Índice de Segurança Cibernética global (GCI, sigla inglês), criado pela consultoria ABI Research, mede o nível de desenvolvimento de segurança à informação de um país. No relatório de 2015, o Brasil ficou em sétimo lugar. No topo da lista estão Estados Unidos, seguido do Canadá, Austrália e Malásia. 

O índice vai de uma escala de 0 a 1. Os Estados Unidos aparecem com 0.824, Canadá com 0.794, Austrália e Malásia com 0.765. O Brasil tem índice de 0.706.

O índice é calculado a partir de cinco aspectos: medidas legais, técnicas, organizacionais, capacitação e cooperação internacional para o setor da segurança cibernética. Segundo a consultoria ABI, o GCI reflete a capacidade dos países reagirem a ataques e as estruturas disponíveis para promover a segurança cibernética.