[Fonte única] Rhysida alega roubo de 4,2 TB na fabricante de aço M.C.S. Steel

O grupo de ransomware Rhysida listingou a M.C.S. Steel Public Company Limited, a maior fabricante de aço estrutural da Tailândia e empresa listada na bolsa tailandesa (SET, ticker MCS), em seu site de vazamento, segundo monitoramento do DailyDarkWeb.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O grupo alega ter roubado 2,3 milhões de arquivos (4,2 TB), incluindo folhas de pagamento de executivos, contratos de assessores, documentos de identidade de funcionários, credenciais SQL em texto claro e dados confidenciais de projetos ligados a grandes construtoras japonesas. A M.C.S. Steel não confirmou o incidente e nenhuma amostra foi verificada de forma independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A Rhysida adicionou a M.C.S. Steel ao seu site de vazamento, prática usada pelo grupo para pressionar vítimas a pagar resgate antes da publicação suposta dos dados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo a alegação do grupo criminoso, o acervo roubado incluiria folha de pagamento de executivos e contratos de assessores, documentos de identidade e permissões de trabalho de funcionários, credenciais SQL em texto claro e dados confidenciais de projetos vinculados a grandes contratantes de construção japoneses.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se os dados forem reais, funcionários da M.C.S. Steel ficam expostos a fraude de identidade, dado que documentos de identidade e permissões de trabalho estariam entre o material reivindicado.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A Rhysida costuma acrescentar 'achados' de governança para pressionar empresas listadas em bolsa, de modo que alegações sobre pagamentos a partes relacionadas podem ser usadas para amplificar a pressão sobre a companhia.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Dados confidenciais de projetos ligados a grandes construtoras japonesas também estariam expostos, estendendo o potencial de dano a parceiros comerciais além da própria M.C.S. Steel.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Trate o caso como alegação de ator de ameaça não verificada, e não como confirmação de violação, até que a M.C.S. Steel ou investigadores independentes se manifestem.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Monitore declarações oficiais da empresa e possíveis amostras publicadas pelo grupo para verificação independente, além de novas alegações de governança que a Rhysida tende a adicionar nesses cenários.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

É sabido que a Rhysida listingou a M.C.S. Steel em seu site de vazamento e que o grupo reivindica 2,3 milhões de arquivos somando 4,2 TB.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Permanece desconhecido se houve de fato invasão: a M.C.S. Steel não confirmou nenhum incidente e nenhuma amostra dos dados foi verificada de forma independente até o momento.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A conta DailyDarkWeb, que reportou o caso, emitiu nota de analista recomendando cautela: a Rhysida frequentemente adiciona 'achados' de governança para pressionar empresas listadas, e a alegação deve ser tratada como reivindicação de ator de ameaça, não como confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O próprio grupo Rhysida alega a posse dos 4,2 TB de dados da M.C.S. Steel, incluindo material sensível de executivos, funcionários e projetos; a empresa, por sua vez, não se manifestou confirmando o incidente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Caso siga o padrão habitual do grupo, a Rhysida pode publicar amostras ou acréscimos de 'achados' de governança, como alegações sobre pagamentos a partes relacionadas, para intensificar a pressão sobre a empresa listada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A evolução do caso depende de confirmação ou negação pela M.C.S. Steel e de verificação independente das amostras, que ainda não ocorreram.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A reivindicação abrange 2,3 milhões de arquivos totalizando 4,2 TB, incluindo credenciais SQL armazenadas em texto claro, o que, se verdadeiro, indicaria prática deficiente de gerenciamento de segredos no ambiente da empresa.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Nenhuma amostra técnica foi disponibilizada ou verificada de forma independente, de modo que a composição real do acervo alegado permanece desconhecida.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda a informação disponível provém de uma única fonte: publicação da conta DailyDarkWeb no X registrando a listagem da M.C.S. Steel no site de vazamento da Rhysida.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

As limitações de evidência são relevantes: não há confirmação da empresa, não há amostras verificadas e as alegações partem do próprio ator de ameaça, com interesse em pressionar a vítima: a nota de analista da fonte recomenda explicitamente tratar o caso como não confirmado.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes