- A violação de dados da Ferrari expôs informações do cliente, como nomes, endereços, endereços de e-mail e números de telefone.
- No entanto, a fabricante de carros esportivos de luxo não encontrou evidências de que detalhes de pagamento, números de contas bancárias ou outras informações confidenciais de pagamento foram acessadas ou roubadas durante a violação.
- A Ferrari tomou medidas para proteger os sistemas afetados e está trabalhando com uma empresa de segurança cibernética para investigar o alcance do ataque.
A montadora de carros de luxo Ferrari anunciou recentemente que sofreu uma violação de dados, que ocorreu quando cibercriminosos obtiveram acesso não autorizado a determinados sistemas de TI pertencentes à empresa. A violação foi descoberta depois que os invasores exigiram um resgate, e o incidente foi posteriormente relatado às autoridades competentes.
Violação de dados da Ferrari: nenhuma evidência de detalhes de pagamento ou números de contas bancárias roubados
A Ferrari garantiu aos clientes que nenhuma informação sensível, como dados financeiros ou pessoais, foi comprometida durante a violação e que os sistemas afetados foram protegidos desde então. A empresa não forneceu mais detalhes sobre o incidente ou as identidades dos atacantes.
“Lamentamos informar sobre um incidente cibernético na Ferrari, onde um agente de ameaças conseguiu acessar um número limitado de sistemas em nosso ambiente de TI”, diz Ferrari em cartas de notificação de violação enviadas aos clientes.
Violação de dados em @Ferrari. Pedido de resgate, inevitavelmente com a ameaça de divulgação. Alguém sabe qual equipe estava por trás disso? pic.twitter.com/x7QTdlwOpO
—Troy Hunt (@troyhunt) 20 de março de 2023
Após a recente violação de dados da Ferrari, a montadora revelou que informações de clientes, como nomes, endereços, endereços de e-mail e números de telefone, foram expostas no incidente. A montadora garantiu aos clientes que nenhuma informação financeira sensível, como números de contas bancárias ou detalhes de pagamento, foi acessada ou roubada durante a violação.
Embora esta notícia seja um alívio para os clientes, o incidente destaca a importância de as empresas tomarem medidas proativas para proteger seus sistemas de TI e evitar ataques cibernéticos. A Ferrari não forneceu mais detalhes sobre a violação ou a identidade dos atacantes.
“A Ferrari NV anuncia que a Ferrari SpA, sua subsidiária italiana, foi recentemente contatada por um agente de ameaças com um pedido de resgate relacionado a certos detalhes de contato do cliente”, disse a empresa. disse em um comunicado.
“Ao receber o pedido de resgate, imediatamente iniciamos uma investigação em colaboração com uma empresa líder global de segurança cibernética terceirizada.”
A empresa confirmou que tomou medidas para proteger os sistemas de TI afetados após a recente violação de dados da Ferrari. A empresa garantiu aos clientes que o ataque não teve impacto em suas operações e que está trabalhando em estreita colaboração com uma empresa de segurança cibernética para investigar a extensão da violação.
Depois de descobrir o incidente, a Ferrari comunicou prontamente às autoridades competentes, conforme exigido pelos regulamentos de proteção de dados. Embora a montadora não tenha divulgado mais detalhes sobre a violação ou a investigação em andamento, o incidente destaca a importância de as empresas manterem fortes medidas de segurança cibernética para se proteger contra violações de dados e ataques cibernéticos.
“Como política, a Ferrari não será mantida como refém, pois pagar tais demandas financia atividades criminosas e permite que agentes de ameaças perpetuem seus ataques”, acrescentou a empresa.
“Em vez disso, acreditamos que o melhor curso de ação era informar nossos clientes e, portanto, notificamos nossos clientes sobre a possível exposição de dados e a natureza do incidente.”
A empresa revelou que a recente violação de dados da Ferrari não resultou no roubo de nenhuma informação de pagamento, números de contas bancárias ou dados relacionados aos carros da Ferrari adquiridos ou encomendados. A montadora confirmou que o incidente não teve impacto em suas operações diárias.
A violação foi causada por um ataque de ransomware, que envolve cibercriminosos criptografando arquivos de computador e exigindo pagamento para desbloqueá-los. A Ferrari disse que não atenderá às demandas do ransomware. A empresa está colaborando com uma importante empresa global de segurança cibernética para investigar mais o incidente, e nenhum outro detalhe foi fornecido no momento.
Source: Violação de dados da Ferrari expõe informações do cliente e dados de pagamento seguros
