Um mês após ter sido atingida por um ciberataque que interrompeu suas operações, a VF Corporation, dona das marcas Vans, Timberland, The North Face, Dickies e Supreme, disse que mais de 35 milhões de clientes tiveram suas informações pessoais roubadas em um ataque de ransomware em 15 dezembro de 2023.
A gigante americana global de vestuário e calçados afirma, no entanto, que os números de seguro social de clientes dos EUA, informações de contas bancárias ou informações de cartão de pagamento não foram afetados, uma vez que não armazena esses dados em seus sistemas.
“Com base na análise preliminar das investigações em andamento, a VF atualmente estima que o operador da ameaça roubou dados pessoais de aproximadamente 35,5 milhões de consumidores individuais”, disse a empresa por meio do formulário 8-K, amplamente utilizado para notificar à Comissão de Valores Mobiliários (SEC) dos EUA, arquivado na quinta-feira passada, 18. “A VF não detectou nenhuma evidência até o momento de que qualquer senha de consumidor tenha sido adquirida pelo autor da ameaça”, completou.
A empresa divulgou o ataque de ransomware em um documento enviado à SEC em 15 de dezembro do ano passado, dizendo que os invasores “interromperam as operações comerciais da empresa ao criptografar alguns sistemas de TI e roubaram dados da empresa, incluindo dados pessoais”.
Como resultado do ataque, a VF Corp foi forçada a desligar alguns de seus sistemas para conter a violação e sofreu interrupção no reabastecimento do estoque das lojas e atraso no atendimento de pedidos, o que levou ao cancelamento pelos clientes e atrasos em algumas remessas de atacado. Na época, ela disse ter restaurado os sistemas de TI encriptados no incidente e que continuava a funcionar apesar de pequenos impactos operacionais.
“A VF acredita que o operador da ameaça foi ejetado dos sistemas de TI em 15 de dezembro de 2023. Na data desta emenda, as lojas de varejo operadas pela VF, sites de comércio eletrônico de marcas e os centros de distribuição estão operando com problemas mínimos”, disse à SEC no formulário arquivado na semana passada.
A empresa ainda não informou os clientes sobre o incidente por meio de seu site oficial ou de contas de mídia social. Também não divulgou ainda a natureza dos dados afetados pela violação e se seus funcionários, fornecedores, revendedores e parceiros também foram atingidos.
Veja isso
Dona da Vans e North Face é atingida por ransomware
McDonald’s sob suspeita de nova violação de dados nos EUA
A VF Corp disse estar cooperando com as autoridades federais e órgãos reguladores, enquanto investiga o ataque e a extensão de seu impacto.
A VF Corp é uma empresa de vestuário com sede no Colorado, com uma receita anual de US$ 11,6 bilhões, que emprega 35 mil pessoas. Também possui 13 marcas reconhecidas globalmente, além da Vans, Timberland, The North Face, Supreme é Dickies, detém também as marcas Eastpak, Kipling, Napapijri, AND1, JanSport, Icebreaker, Altra Running e SmartWool.
Acesse o formulário 8-K arquivado na Comissão de Valores Mobiliários (SEC) dos EUA pela VF na quinta-feira passada, 18, que informa sobre o andamento das investigações do ciberartaque.
