Um grupo de hackers divulgou em seu site a alegação de ter roubado grandes volumes de dados de quase cinquenta companhias mundialmente, incluindo Philips e Shell. O ataque visa explorar falhas de segurança em programas amplamente utilizados por diversas indústrias.
A Philips confirmou ter sido alvo do grupo Cl0p e informou ter contido uma tentativa de invasão em um servidor corporativo com dados internos. Segundo a empresa, o incidente não atingiu os ambientes de clientes. A Shell declarou estar ciente de um possível incidente e investiga o caso com equipes de segurança e especialistas externos.
A Fiserv disse conhecer as alegações, mas uma análise até o momento não encontrou evidências de comprometimento de dados de clientes, informações bancárias ou transações. A General Eletric não forneceu resposta aos pedidos de comentário sobre o assunto.
A Ransom-ISAC alertou em 22 de julho que o Cl0p explorava falhas de segurança nos softwares PTC Windchill e FlexPLM. Brandon Parsons, gerente de inteligência de ameaças da Ascent Solutions, explicou que o grupo busca vulnerabilidades de dia zero em programas, atacando diversos usuários simultaneamente.
