Um grupo de hackers informou em seu site ter obtido grandes volumes de dados de quase cinquenta companhias mundialmente. Entre as empresas citadas estão Philips, Shell, Fiserv e General Eletric. A alegação foi feita em meio a alertas sobre vulnerabilidades em programas de gestão de projetos.
A Philips confirmou que foi alvo do grupo e identificou uma tentativa de invasão em servidor corporativo com dados internos. A empresa declarou que o incidente não atingiu os ambientes dos clientes. Já a Shell disse estar ciente de um possível incidente e investiga o caso com equipes de segurança e especialistas externos.
A Fiserv afirmou conhecer as alegações dos invasores, mas não encontrou evidências de comprometimento de dados de clientes, informações bancárias ou transações após análise completa. A General Eletric não prestou comentários sobre o tema. A imprensa internacional não conseguiu confirmar o volume ou o tipo de informação roubada.
A Ransom-ISAC alertou em vinte e dois de julho que o grupo explorava falhas nos softwares PTC Windchill e FlexPLM. Segundo Brandon Parsons, gerente de inteligência de ameaças da Ascent Solutions, o grupo busca vulnerabilidades de dia zero em softwares amplamente usados, sem focar em vítimas específicas.
