Moondancer alega invasão à Compunet e vaza dados da Mitsubishi Electric Colombia
O grupo de ransomware Moondancer alega em fórum da dark web ter invadido a Compunet S.A., provedora colombiana de TI, e vaza dados que atribui à Mitsubishi Electric Colombia. O grupo afirma acesso administrativo total ao ambiente virtual (mais de 30 hosts ESXi, cerca de 270 VMs), 270 TB criptografados e 60 TB de backups apagados, incluindo três appliances de backup. Nada foi verificado de forma independente; clientes da Compunet devem revisar acesso remoto, contas administrativas e isolamento de backups.
O que aconteceu
O grupo de ransomware Moondancer alega em fórum da dark web ter invadido a Compunet, provedora colombiana de TI, e começou a vazar dados que atribui à Mitsubishi Electric Colombia. Segundo o grupo, 270 TB foram criptografados e 60 TB de backups foram apagados. Nada disso foi verificado de forma independente.
Por que importa
Se confirmado, é um ataque de cadeia de suprimentos: a invasão de um provedor de TI expõe os dados dos seus clientes. O grupo afirma que dados de outros clientes da Compunet foram vendidos em privado e cita 59 milhões de linhas de banco de dados e cerca de 110 mil faturas. A operação da Compunet e a confidencialidade de dados de clientes estão em risco.
O que fazer
Clientes da Compunet devem revisar agora acessos remotos, contas administrativas e isolamento de backups. Procurar a Compunet para entender o escopo e verificar se dados próprios aparecem no vazamento.
Para o time técnico
- Afetados
- Compunet S.A., provedora colombiana de consultoria e serviços de TI; dados atribuídos à Mitsubishi Electric Colombia ale · Compunet S.A., provedora colombiana de consultoria e serviços de TI; dados atribuídos à Mitsubishi Electric Colombia; ambiente virtual com mais de 30 hosts ESXi e cerca de 270 VMs, segundo o grupo.
- Exploração
- Vazamento em andamento anunciado pelo grupo em fórum da dark web; negociação de resgate teria falhado e dados de outros clientes teriam sido vendidos em privado. Alegação não verificada, relatada pelo DailyDarkWeb.
- Correção
- Sem correção aplicável (incidente de vazamento).
- Vetor
- Acesso administrativo total ao ambiente virtual da vítima, segundo o grupo; vetor inicial não divulgado.
- Mais detalhes
- Grupo alega 270 TB criptografados, 60 TB de backups apagados incluindo três appliances de backup, 59 milhões de linhas de banco de dados e cerca de 110 mil faturas levadas. DailyDarkWeb classifica como alegação de ator de ameaça não verificada, não como confirmação de invasão.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
