📰 Informação fresquinha chegando para você!
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A gigante petrolífera Shell confirmou que está investigando um possível incidente de segurança depois que a gangue de ransomware Clop alegou ter roubado 89 GB de dados.
A Shell é um conglomerado multinacional britânico de energia e uma das três maiores empresas de petróleo e gás do mundo, depois da Chevron e da ExxonMobil. Tem 85.000 funcionários em mais de 70 países e opera uma enorme rede de dezenas de milhares de estações de serviço e recarga que atendem mais de 20 milhões de clientes diariamente.
De acordo com uma postagem recente no site de vazamento de dados da dark web de Clop, os arquivos supostamente roubados incluem desenhos de engenharia, varreduras de relatórios de testes de instalações, fotos das instalações e planos de projetos.
"Estamos cientes de um incidente potencial. Estamos trabalhando com nossas equipes de segurança e especialistas relevantes para investigar", disse um porta-voz da Shell ao BleepingComputer quando solicitado a confirmar as alegações de roubo de dados de Clop.
Embora a empresa ainda não tenha compartilhado mais informações, a gangue Clop a listou em seu site de vazamento como uma das 43 novas vítimas provavelmente alvo de ataques de roubo de dados contra instâncias PTC Windchill e FlexPLM expostas à Internet, explorando uma vulnerabilidade crítica de validação de entrada inadequada rastreada como CVE-2026-12569.
Como parte dos mesmos ataques, Clop também alegou ter roubado dados confidenciais, incluindo backups, arquivos de sistema, projetos, desenhos, diagramas e plantas, das redes dos conglomerados de tecnologia General Electric e Philips.
Os porta-vozes da GE e da Philips não estavam imediatamente disponíveis para comentar quando o BleepingComputer os contatou hoje cedo. Um porta-voz da PTC ainda não respondeu a um pedido de comentário.
Clop reivindicações de roubo de dados (BleepingComputer)
A PTC começou a lançar patches de segurança CVE-2026-12569 em 17 de junho e, embora não tenha confirmado a exploração em estado selvagem, também lançou um comunicado privado pedindo aos clientes que revisem os ambientes em busca de indicadores de comprometimento (IOCs).
Depois que a PTC alertou os clientes sobre “atividade de ameaça intensificada” em 26 de junho, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) também confirmou que a falha é ativamente explorada em ataques, adicionando-a ao seu catálogo de Vulnerabilidades Exploradas Conhecidas e ordenando que as agências federais protejam suas instâncias PTC Windchill e FlexPLM dentro de três dias.
O CVE-2026-12569 também motivou uma ação de emergência por parte das autoridades alemãs, com o Gabinete Federal de Segurança da Informação (BSI) a alertar os clientes da PTC a meio da noite para corrigirem os seus sistemas o mais rapidamente possível.
Os ataques Windchill e FlexPLM de Clop também foram confirmados pelo Ransomware Information Sharing and Analysis Center (Ransom-ISAC), uma organização sem fins lucrativos dedicada ao rastreamento e defesa contra ameaças de ransomware, e pela empresa de segurança cibernética ReliaQuest, que disse que os atores da ameaça têm implantado webshells JSP que lhes permitem roubar dados confidenciais das plataformas PLM comprometidas das vítimas.
PTC FlexPLM e PTC Windchill são plataformas de software empresarial na categoria Product Lifecycle Management (PLM), usadas para rastrear, projetar e gerenciar produtos até a fabricação final.
Os dois sistemas são amplamente populares entre equipes de engenharia, fabricação, qualidade e cadeia de suprimentos em empresas de alto perfil nos setores aeroespacial, defesa, automotivo, maquinário pesado, varejo e tecnologia médica. A PTC afirma que seus produtos são usados por mais de 30.000 clientes em todo o mundo, incluindo mais de 1.500 marcas e clientes de varejo que usam FlexPLM.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
A Shell é um conglomerado multinacional britânico de energia e uma das três maiores empresas de petróleo e gás do mundo, depois da Chevron e da ExxonMobil. Tem 85.000 funcionários em mais de 70 países e opera uma enorme rede de dezenas de milhares de estações de serviço e recarga que atendem mais de 20 milhões de clientes diariamente.
De acordo com uma postagem recente no site de vazamento de dados da dark web de Clop, os arquivos supostamente roubados incluem desenhos de engenharia, varreduras de relatórios de testes de instalações, fotos das instalações e planos de projetos.
"Estamos cientes de um incidente potencial. Estamos trabalhando com nossas equipes de segurança e especialistas relevantes para investigar", disse um porta-voz da Shell ao BleepingComputer quando solicitado a confirmar as alegações de roubo de dados de Clop.
Embora a empresa ainda não tenha compartilhado mais informações, a gangue Clop a listou em seu site de vazamento como uma das 43 novas vítimas provavelmente alvo de ataques de roubo de dados contra instâncias PTC Windchill e FlexPLM expostas à Internet, explorando uma vulnerabilidade crítica de validação de entrada inadequada rastreada como CVE-2026-12569.
Como parte dos mesmos ataques, Clop também alegou ter roubado dados confidenciais, incluindo backups, arquivos de sistema, projetos, desenhos, diagramas e plantas, das redes dos conglomerados de tecnologia General Electric e Philips.
Os porta-vozes da GE e da Philips não estavam imediatamente disponíveis para comentar quando o BleepingComputer os contatou hoje cedo. Um porta-voz da PTC ainda não respondeu a um pedido de comentário.
Clop reivindicações de roubo de dados (BleepingComputer)
A PTC começou a lançar patches de segurança CVE-2026-12569 em 17 de junho e, embora não tenha confirmado a exploração em estado selvagem, também lançou um comunicado privado pedindo aos clientes que revisem os ambientes em busca de indicadores de comprometimento (IOCs).
Depois que a PTC alertou os clientes sobre “atividade de ameaça intensificada” em 26 de junho, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) também confirmou que a falha é ativamente explorada em ataques, adicionando-a ao seu catálogo de Vulnerabilidades Exploradas Conhecidas e ordenando que as agências federais protejam suas instâncias PTC Windchill e FlexPLM dentro de três dias.
O CVE-2026-12569 também motivou uma ação de emergência por parte das autoridades alemãs, com o Gabinete Federal de Segurança da Informação (BSI) a alertar os clientes da PTC a meio da noite para corrigirem os seus sistemas o mais rapidamente possível.
Os ataques Windchill e FlexPLM de Clop também foram confirmados pelo Ransomware Information Sharing and Analysis Center (Ransom-ISAC), uma organização sem fins lucrativos dedicada ao rastreamento e defesa contra ameaças de ransomware, e pela empresa de segurança cibernética ReliaQuest, que disse que os atores da ameaça têm implantado webshells JSP que lhes permitem roubar dados confidenciais das plataformas PLM comprometidas das vítimas.
PTC FlexPLM e PTC Windchill são plataformas de software empresarial na categoria Product Lifecycle Management (PLM), usadas para rastrear, projetar e gerenciar produtos até a fabricação final.
Os dois sistemas são amplamente populares entre equipes de engenharia, fabricação, qualidade e cadeia de suprimentos em empresas de alto perfil nos setores aeroespacial, defesa, automotivo, maquinário pesado, varejo e tecnologia médica. A PTC afirma que seus produtos são usados por mais de 30.000 clientes em todo o mundo, incluindo mais de 1.500 marcas e clientes de varejo que usam FlexPLM.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #shell #investiga #‘potencial #incidente’ #após #alegações #de #roubo #de #dados #clop
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário