27 de July de 2024

Bando de ransomware alega ter obtido informações do sistema do metrô. Sim, a famosa corrente de sanduíche.

O Lockbit, um dos grupos de ransomware mais conhecidos globalmente, pode ter atacado a franquia de fast food sanduíche Subway, levando-a a se tornar sua mais recente vítima.

Conforme os relatórios do Registro e CyberNews, o Subway foi incluído no site de vazamento de dados do Lockbit na segunda-feira. O grupo de ransomware afirmou que uma de suas afiliadas obteve acesso a uma grande quantidade de dados confidenciais da empresa.

Será que o Subway está encobrindo um incidente de vazamento de dados significativo?

Lockbit fez uma postagem no blog acusando a cadeia de sanduíche de encobrir o vazamento de dados, que abrange todos os detalhes financeiros da empresa.

O post do Lockbit afirma que a maior cadeia de sanduíche está agindo como se nada tivesse acontecido. O Lockbit conseguiu obter dados confidenciais do sistema interno da franquia, incluindo informações financeiras como salários dos funcionários, pagamentos de royalties de franquia, comissões de franquia mestre e outros. Eles estão dando um prazo para que a empresa proteja esses dados, caso contrário, estão dispostos a vendê-los para os concorrentes.

De acordo com o grupo de ransomware, eles estão estabelecendo um prazo para que o metrô responda ao vazamento de informações. No entanto, isso não é motivado por uma atitude generosa por parte deles. Esse é um elemento central do que implica o ransomware. É provável que o Lockbit esteja oferecendo ao Subway um período de tempo para atender às exigências de seus associados.

De acordo com o relatório, é estimado que os cibercriminosos estejam buscando uma quantia significativa de dinheiro do Subway, provavelmente na casa dos milhões de dólares, com base em resgates anteriores do LockBit.

Leia Mais:  Meta experimenta diferentes ferramentas para proteger os adolescentes de sextorsão e do compartilhamento indesejado de imagens íntimas.

Lockbit não deu mais detalhes sobre o possível vazamento de dados do metrô. Ainda não se sabe ao certo se o ransomware foi utilizado, se o afiliado encontrou uma falha de segurança ou se os dados foram obtidos por outros meios.

Um representante do Subway deu uma declaração ao PCMag, afirmando que a empresa está atualmente investigando a veracidade da reivindicação.

Lockbit estabeleceu uma data limite para o Subway, que é o dia 2 de fevereiro, a fim de obter uma resposta antes de divulgar as informações que foram roubadas.

Proteção digital contra ataques cibernéticos