A Deloitte UK respondeu a alegações do grupo de ransomware Brain Cipher, que afirmou ter se infiltrado na rede interna da empresa e roubado mais de 1 terabyte de dados. O grupo estabeleceu um prazo até 15 de dezembro para que a Deloitte atendesse às suas exigências de resgate, ameaçando vazar os dados roubados caso isso não acontecesse.
Leia também
Campanha de phishing adota Banco Central como isca
Alemanha recomenda Wi-Fi separado para IoT
Em um comunicado, a Deloitte UK reconheceu que sofreu um incidente de segurança de dados, mas esclareceu que as alegações do grupo se referem a um único sistema de cliente externo à rede da empresa. “Nenhum sistema da Deloitte foi impactado”, afirmou um porta-voz, destacando que a investigação não identificou ameaças aos dados do cliente ou a outros dados confidenciais da Deloitte.
Esta é a segunda vez em três meses que a empresa é alvo de alegações de ataques cibernéticos. Em setembro, o grupo IntelBroker afirmou ter comprometido a rede interna da Deloitte, acessando dados sensíveis, como endereços de e-mail, configurações internas e comunicações entre usuários da intranet. Na ocasião, a Deloitte também negou qualquer comprometimento significativo, afirmando que não havia encontrado evidências de ameaças aos dados de clientes.
Apesar das declarações tranquilizadoras, a recorrência de tais incidentes levanta preocupações sobre a segurança cibernética da empresa, especialmente considerando a sensibilidade dos dados que ela administra. A Deloitte afirmou que continua a investigar as alegações e reforçar suas medidas de segurança para mitigar possíveis ameaças futuras.
