Ransomware Everest alega ataque à fabricante italiana de móveis Natuzzi
O grupo de ransomware Everest listou a Natuzzi, fabricante italiana de móveis estofados dona das marcas Natuzzi Italia e Natuzzi Editions, em seu site de vazamentos, segundo o DailyDarkWeb. A listagem não detalha o volume nem o conteúdo dos dados supostamente roubados, e a Natuzzi não comentou. A alegação não foi verificada e não confirma invasão.
O que aconteceu
O grupo de ransomware Everest incluiu a Natuzzi, fabricante italiana de móveis estofados dona das marcas Natuzzi Italia e Natuzzi Editions, em seu site de vazamentos, segundo o DailyDarkWeb. A listagem não traz detalhes sobre o volume ou o conteúdo dos dados supostamente roubados. A Natuzzi não comentou publicamente e a alegação não foi verificada.
Por que importa
Everest costuma ameaçar vazar ou vender os arquivos caso não haja acordo. Se genuína, a listagem pode significar exposição de registros de fornecedores, revendedores, pedidos de clientes e funcionários, segundo análise do DailyDarkWeb. Parceiros e varejistas precisam ficar atentos a e-mails de fraude em faturas e de fornecedores falsos.
O que fazer
Tratar o caso como alegação não confirmada e acompanhar comunicações da Natuzzi. Parceiros comerciais devem verificar por canal conhecido qualquer mudança de dados bancários ou cobrança ligada à Natuzzi. Monitorar o site de vazamentos do Everest por atualizações.
Para o time técnico
- Afetados
- Natuzzi (fabricante italiana de móveis estofados e design, dona das marcas Natuzzi Italia e Natuzzi Editions) · Natuzzi, fabricante italiana de móveis estofados e design, dona das marcas Natuzzi Italia e Natuzzi Editions. Nenhum produto ou versão específico citado.
- Exploração
- Listagem no site de vazamentos do grupo Everest, relatada pelo DailyDarkWeb. Sem detalhes públicos sobre volume ou conteúdo dos dados supostamente roubados. Sem confirmação da Natuzzi e sem verificação independente.
- Correção
- Não aplicável. Incidente baseado em alegação de ransomware, sem vulnerabilidade, patch ou mitigação citados.
- Vetor
- Não informado pelas fontes. O relato não descreve como o grupo teria obtido acesso aos sistemas.
- Mais detalhes
- O Everest recentemente alegou ataques a outros grandes fabricantes e empresas de serviços, segundo o DailyDarkWeb. Se genuína, a listagem pode envolver registros de fornecedores, revendedores, pedidos de clientes e funcionários. O DailyDarkWeb classifica o caso como alegação não verificada de ator de ameaça, e não como confirmação de violação.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
