Grupo Cl0p reclama mega‑ataque a Shell, Philips e dezenas de empresas

O grupo de ransomware Cl0p, ligado a cibercrime russo, diz ter puxado o tapete a cerca de 50 grandes empresas numa nova vaga de ataques. Entre os nomes mais pesados estão Shell e Philips, o tipo de marcas que qualquer conselho de administração esperava ver apenas nos relatórios de fornecedores, não nas notas de um gangue de extorsão.

Os números que o grupo atira para cima da mesa ajudam a perceber o calibre do problema. Da Shell, o Cl0p afirma ter roubado cerca de 89 GB de dados, incluindo desenhos técnicos, imagens de instalações, scans de relatórios de testes e planos de projecto. Da Philips, fala em 13,5 GB, maioritariamente diagramas e blueprints. Em listas paralelas surgem ainda referências a empresas como a GE e a fintech Fiserv. Mesmo que parte disto seja exagero de marketing criminoso, a ordem de grandeza é preocupante.

Ao contrário do ransomware clássico que encripta ficheiros e pára operações, o Cl0p especializou-se na extorsão baseada em roubo de dados. Entra, copia tudo o que interessa, depois ameaça publicar num site de leaks se não houver pagamento. Menos barulho nos sistemas, mais pressão reputacional sobre as vítimas. Sabemos como isto corre: no ataque em massa via MOVEit em 2023, o grupo explorou uma falha num único serviço de transferência de ficheiros e arrastou centenas de organizações para o mesmo buraco. Quando a Shell recusou negociar nessa altura, os dados apareceram online sem grandes cerimónias.

O que torna a vaga actual mais do que “apenas” mais um assalto é o suposto ponto comum: vários investigadores apontam para uma vulnerabilidade zero-day na Oracle E-Business Suite, aquele software gigante que muitas multinacionais usam para finanças, compras e operações. Se a teoria estiver certa, o Cl0p não foi escolher vítima a vítima, encontrou antes uma porta aberta num produto partilhado por dezenas de empresas e limitou-se a passar por lá, recolhendo tudo em série. É o mesmo tipo de ataque em cadeia que transformou uma falha no MOVEit num desastre global e que já vimos ecoar em fugas de dados bem mais próximas, como a exposição de clientes Steam via um parceiro europeu.

Oficialmente, a cortina continua fechada. A Shell diz apenas que está “ciente de um potencial incidente” e a investigar, frase pensada ao milímetro para não confirmar nada. A Philips admite “uma tentativa de ciberataque a um servidor específico com dados internos”, garante que o incidente está “controlado” e que não há impacto em sistemas de clientes. Pode ser tudo verdade, mas enquanto não houver auditorias independentes ou notificações claras sob regras como o RGPD, clientes e parceiros andam às escuras. E sabemos como empresas já tentaram minimizar incidentes destes, seja por medo de multas, seja para proteger cotações em bolsa.

Para quem gere TI em Portugal, a lição não devia surpreender: a segurança do teu negócio passa pela segurança do software que compras e pelos fornecedores que escolhes. Quando um grupo como o Cl0p consegue transformar um único bug num software empresarial em acesso a dezenas de multinacionais, o problema deixou de ser “um ataque a Shell e Philips”. É mais um capítulo na evidência de que a cadeia de software corporativo é frágil por desenho, e que tratar cibersegurança como custo e não como risco estrutural só continua a ser prática porque o impacto de cada falha ainda não chegou a todos os conselhos de administração.

Fonte: The Next Web