Código HTML do Conteúdo

Post: Gigante de capital de risco Insight Partners alerta milhares após violação de ransomware - Against Invaders - Notícias de CyberSecurity para humanos.

<div> <div> A empresa de capital de risco e private equity Insight Partners, com sede em Nova York, está notificando milhares de indivíduos cujas informações pessoais foram roubadas em um ataque de ransomware. A empresa <a href="https://www.bleepingcomputer.com/news/security/venture-capital-giant-insight-partners-hit-by-cyberattack/" rel="nofollow noopener" target="_blank">divulgou o incidente de segurança cibernética</a> em fevereiro, quando disse que um agente de ameaça obteve acesso à sua rede após um “sofisticado ataque de engenharia social”. Dois meses depois, a Insight Partners confirmou que <a href="https://www.bleepingcomputer.com/news/security/vc-giant-insight-partners-confirms-investor-data-stolen-in-breach/" rel="nofollow noopener" target="_blank">Os invasores também roubaram dados confidenciais</a> durante a violação, incluindo informações bancárias e fiscais, informações pessoais de funcionários atuais e antigos, informações relacionadas a sócios limitados, bem como informações de fundos, empresas de gestão e empresas de portfólio. “Cartas de notificação formais estão sendo enviadas a todos os indivíduos cujos dados foram afetados, incluindo serviços gratuitos de crédito ou monitoramento de identidade. Observe que, se você não recebeu uma carta de notificação até o final de setembro de 2025, determinamos que seus dados pessoais não foram afetados pelo incidente”, disse em um comunicado subsequente. Embora nenhuma gangue de ransomware tenha reivindicado a responsabilidade, a Insight Partners revelou em notificações de violação <a href="https://oag.ca.gov/system/files/Insight%20-%20Template%20Notification%20-%20CA.pdf" rel="nofollow noopener" target="_blank">arquivado no procurador-geral da Califórnia</a> na segunda-feira e visto pela primeira vez por <a href="https://techcrunch.com/2025/09/17/vc-giant-insight-partners-notifies-staff-and-limited-partners-after-data-breach/" rel="nofollow noopener" target="_blank">TechCrunch</a>, que os agentes da ameaça violaram sua rede em outubro e criptografaram servidores em 16 de janeiro após exfiltrar dados. “A investigação da Insight Partners sobre o incidente determinou que, por volta de 25 de outubro de 2024, um agente de ameaça usou com sucesso um sofisticado ataque de engenharia social para obter acesso aos servidores afetados”, disse a empresa. “Uma vez lá dentro, o agente da ameaça começou a exfiltrar dados desses servidores e, por volta das 10h00 EST de 16 de janeiro de 2025, começou a criptografar esses servidores.” Em um <a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/6e8d4d1e-a895-468d-bd52-cb59ce501364.html" rel="nofollow noopener" target="_blank">arquivamento com o procurador-geral do Maine</a> Esta semana, a empresa também divulgou que a violação de dados resultante afeta 12.657 indivíduos. A Insight Partners gerencia mais de US$ 90 bilhões em ativos regulatórios e investiu em mais de 800 startups de software e tecnologia em todo o mundo ao longo de seus 30 anos de história. Um porta-voz da Insight Partners ainda não respondeu a vários pedidos de comentários do BleepingComputer sobre o incidente. <a href="https://hubs.li/Q03B5Kw_0" rel="noopener sponsored" target="_blank"> <img decoding="async" alt="Relatório Picus Blue 2025" src="https://datalake.azaeo.com/wp-content/uploads/2025/08/blue-report-2025.jpg"> </a> </div></div>