O Grupo Volkswagen respondeu às alegações do grupo de ransomware 8Base, que diz ter roubado e vazado dados confidenciais do companhia.
A montadora alemã afirma que sua infraestrutura principal de TI permanece inalterada; No entanto, a resposta vaga da empresa deixa dúvidas sobre o escopo completo do incidente e levanta preocupações sobre um possível comprometimento de terceiros.
O grupo de ransomware 8Base, ativo desde o início de 2023, surgiu em setembro de 2024 alegando uma violação significativa na Volkswagen, uma das maiores montadoras do mundo.
Um grupo conhecido por seu ransomware Phobos e táticas de dupla extorsão alegou roubar arquivos confidenciais em 23 de setembro de 2024 e ameaçou torná-los públicos até 26 de setembro.
O 8Base postou dados roubados em seu site da dark web, incluindo faturas, recibos, arquivos de funcionários, contratos e acordos de confidencialidade, apesar do prazo ter passado sem nenhuma amostra vazada.
Essa suposta coleção pode incluir documentos financeiros e detalhes privados das operações globais da Volkswagen, abrangendo marcas como Audi, Porsche, Bentley, Lamborghini, Skoda, SEAT e Cupra.
Especialistas em segurança observam que o 8Base opera mais como uma equipe de extorsão de dados do que como um criptografador tradicional, com foco em roubo e ameaças para pressionar as vítimas a pagar.
O grupo atacou mais de 400 organizações desde que começou, geralmente obter acesso por meio de phishing ou compra de credenciais de corretores.
Resposta da Volkswagen:
O porta-voz da Volkswagen confirmou o conhecimento do “incidente”, mas enfatizou que não houve impacto nos principais sistemas de TI da empresa, sugerindo um possível comprometimento por meio de um fornecedor, parceiro ou subsidiária.
A montadora, com sede em Wolfsburg, Alemanha, opera 153 fábricas em todo o mundo e emprega centenas de milhares, tornando qualquer exposição de dados uma questão de alto risco.
Embora nenhuma violação de dados do cliente tenha sido relatada, a inclusão de detalhes pessoais e financeiros levanta alarmes sob o GDPR da UE, potencialmente levando a multas de até 4% da receita global, se comprovada.
As empresas de segurança cibernética pedem gerenciamento e monitoramento aprimorados de riscos de terceiros, pois esses ataques geralmente exploram elos mais fracos nas cadeias de suprimentos.
À medida que as investigações continuam, o incidente ressalta as crescentes ameaças a setores críticos, como a fabricação automotiva.